バージョン番号によると、リモートホストで実行されている MediaWiki アプリケーションは、次の脆弱性による影響を受けます。

- API エラーの処理に関連する入力検証エラーが存在し、これにより折り返し型クロスサイトスクリプティング攻撃が引き起こされます。（CVE-2014-9714、 CVE-2015-2941）

- SVG ファイルアップロードに関連する入力検証エラーが存在し、これにより欠落している MIME タイプブラックリストのバイパスで保存型クロスサイトスクリプティング攻撃が引き起こされます。
 (CVE-2015-2931)

-「includes/upload/UploadBase.php」スクリプトの要素を働かせるために使用される JavaScript の処理に関連して、入力検証エラーが存在し、これにより、リモートの攻撃者がブラックリストフィルターをバイパスする可能性があります。
 (CVE-2015-2932)

-「includes/Html.php」スクリプトに入力検証エラーが存在し、これにより保存型スクリプティング攻撃を引き起こされる可能性があります。(CVE-2015-2933)

-「includes/libs/XmlTypeCheck.php」スクリプトに欠陥があり、これによりリモートの攻撃者が、SVG エンティティのエンコーディングで SVG フィルターをバイパスする可能性があります。(CVE-2015-2934)

-「includes/upload/UploadBase.php」スクリプトに欠陥があり、これによりリモートの攻撃者が SVG フィルターをバイパスし、wiki リーダーの匿名性を奪う可能性があります。この問題は、CVE-2014-7199 の修正が不完全なため存在します。(CVE-2015-2935)

- 大きい PBKDF2　パスワードのハッシング処理の欠陥により、サービス拒否の脆弱性が存在します。
 (CVE-2015-2936)

- 細工された XML データの解析により発生する XML 外部エンティティ（XXE）インジェクションの欠陥があるため、サービス拒否の脆弱性が存在します。(CVE-2015-2937)

- ユーザー提供のカスタム JavaScript に関連する入力の検証エラーが存在し、これにより保存型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。(CVE-2015-2938)

- Scribunto 拡張に関連する入力の検証エラーが存在し、これにより保存型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。(CVE-2015-2939)

- CheckUser 拡張の欠陥により、ユーザー権限が適切にチェックされないクロスサイトリクエスト偽造攻撃が引き起こされる可能性があります。(CVE-2015-2940)

- SVG または XMP ファイルの細工された XML データの解析により XML 外部エンティティ（XXE）インジェクションの欠陥が発生するため、サービス拒否の脆弱性が存在します。
 (CVE-2015-2942)

- SVG ファイル内の入力エンコードされたエンティティが不適切に検証されているため、クロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
 （OSVDB 130893）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 の複数の脆弱性

medium Nessus プラグイン ID 84164

変更ログが見つかりません