MediaWiki < 1.19.11 / 1.21.5 / 1.22.2 の複数のリモートコードの実行の脆弱性

medium Nessus プラグイン ID 72215

Language:

概要

リモート Web サーバーに、複数のリモートコードの実行の脆弱性の影響を受けるアプリケーションが含まれています。

説明

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次のリモートコードの実行の脆弱性による影響を受けます。

- 「thumb.php」スクリプトのサムネイル生成中のユーザー入力検証のエラーが存在します。これにより、特別に細工された DjVu ファイルを通じて任意のシェルコマンドの実行が可能になります。

- PdfHandler 拡張によって使用される「pdfhandler_body.php」スクリプトにユーザー入力検証のエラーが存在します。これにより、特別に細工された PDF ファイルを通じて任意のシェルコマンドの実行が可能になります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。注意：また、影響を受ける機能はデフォルトでは有効になっていません。