Two vulnerabilities have been discovered in dokuwiki. Access control in the media manager was insufficiently restricted and authentication could be bypassed when using Active Directory for LDAP authentication.

Updated dokuwiki packages fix security vulnerabilities :

inc/template.php in DokuWiki before 2014-05-05a only checks for access to the root namespace, which allows remote attackers to access arbitrary images via a media file details ajax call (CVE-2014-8761).

The ajax_mediadiff function in DokuWiki before 2014-05-05a allows remote attackers to access arbitrary images via a crafted namespace in the ns parameter (CVE-2014-8762).

DokuWiki before 2014-05-05b, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a password starting with a null (\0) character and a valid user name, which triggers an unauthenticated bind (CVE-2014-8763).

DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a user name and password starting with a null (\0) character, which triggers an anonymous bind (CVE-2014-8764).

dokuwiki-2014-09-29a allows swf (application/x-shockwave-flash) uploads by default. This may be used for Cross-site scripting (XSS) attack which enables attackers to inject client-side script into Web pages viewed by other users. (CVE-2014-9253).

The dokuwiki-2014-09-29b hotfix source disables swf uploads by default and fixes the CVE-2014-9253 issue.

DokuWiki before 20140929c has a security issue in the ACL plugins remote API component. The plugin failed to check for superuser permissions before executing ACL addition or deletion. This means everybody with permissions to call the XMLRPC API also had permissions to set up their own ACL rules and thus circumventing any existing rules (CVE-2015-2172).

DokuWiki before 20140929d is vulnerable to a cross-site scripting (XSS) issue in the user manager. The user's details were not properly escaped in the user manager's edit form. This allows a registered user to edit her own name (using the change profile option) to include malicious JavaScript code. The code is executed when a super user tries to edit the user via the user manager.

dokuwiki に 2 つの脆弱性が発見されました。メディアマネージャーのアクセスコントロールが充分に制限されておらず、LDAP 認証のアクティブディレクトリを使用して、認証がバイパスされる可能性があります。

更新済みの dokuwiki パッケージは、次のセキュリティ脆弱性を修正します：

2014-05-05a より前の DokuWiki の inc/template.php が、root の名前空間へのアクセスしかチェックしていません。これにより、リモートの攻撃者が、メディアファイル詳細 ajax 呼び出しにより任意の画像にアクセスする可能性があります（CVE-2014-8761）。

2014-05-05a より前の DokuWiki の ajax_mediadiff 関数により、リモートの攻撃者が ns パラメーターの細工された名前空間により任意の画像にアクセスする可能性があります（CVE-2014-8762）。

2014-05-05b より前の DokuWiki では、LDAP 認証にアクティブディレクトリを使用している場合に、リモートの攻撃者が null （\0）文字で始まるパスワードと有効なユーザー名により認証をバイパスする可能性があります。これは、認証されないバインドを発生させます（CVE-2014-8763）。

2014-05-05a 以前 の DokuWiki では、LDAP 認証にアクティブディレクトリを使用している場合に、リモートの攻撃者がユーザー名と null （\0）文字で始まるパスワードにより認証をバイパスする可能性があります。これは、匿名のバインドを発生させます（CVE-2014-8764）。

dokuwiki-2014-09-29a は swf（application/x-shockwave-flash）のアップロードをデフォルトで許容します。これは、クロスサイトスクリプティング（XSS）攻撃に使用される可能性があり、これにより攻撃者がクライアント側のスクリプトを他のユーザーが表示する Web ページに注入することが可能になります。（CVE-2014-9253）。

dokuwiki-2014-09-29b のホットフィックスソースは、swf のアップロードをデフォルトで無効にし、CVE-2014-9253 の問題を修正します。

20140929c より前の DokuWiki は、ACL プラグインのリモート API コンポーネントにセキュリティの問題があります。このプラグインは、ACL の追加または削除を実行する前にスーパーユーザー権限のチェックを行っていませんでした。これは、XMLRPC API を呼び出す権限のあるユーザーなら誰もが、自分の ACL ルールを設定する権限も保持していること、したがって既存のルールを回避できることを意味します（CVE-2015-2172）。

20140929d より前の DokuWiki は、User Manager　のクロスサイトスクリプティング（XSS）の問題に対して脆弱です。ユーザーの詳細が、User Manager　の編集フォームで適切にエスケープされていませんでした。これにより、登録ユーザーが、（プロファイルの変更オプションを使用して）自分の名前を編集し、悪意のある JavaScript コードを含める可能性があります。このコードは、スーパーユーザーが　User Manager　でユーザーを編集しようとする場合に実行されます。

現已在 dokuwiki 中發現兩個弱點。當針對 LDAP 驗證使用 Active Directory 時，媒體管理員中的存取控制限制不足，且可繞過驗證。

更新版 dokuwiki 套件可修正多個安全性弱點：

在 2014-05-05a 版之前的 DokuWiki 中，inc/template.php 只會檢查 root 命名空間的存取權，其允許遠端攻擊者透過媒體檔案詳細資料 ajax 呼叫，存取任意影像 (CVE-2014-8761)。

在 2014-05-05a 版之前的 DokuWiki 中，ajax_mediadiff 函式允許遠端攻擊者透過在 ns 參數中的特製命名空間存取任意影像 (CVE-2014-8762)。

使用 Active Directory 進行 LDAP 驗證時，2014-05-05b 版之前的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的密碼，以及有效的使用者名稱，觸發未經驗證的繫結，從而繞過驗證 (CVE-2014-8763)。

使用 Active Directory 進行 LDAP 驗證時，2014-05-05a 版及其之前版本的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的使用者名稱和密碼，觸發匿名繫結，從而繞過驗證 (CVE-2014-8764)。

dokuwiki-2014-09-29a 預設為允許 swf (application/x-shockwave-flash) 上傳。此弱點可用於發動跨網站指令碼 (XSS) 攻擊，並讓攻擊者在其他使用者可瀏覽的網頁中，插入用戶端指令碼。(CVE-2014-9253)。

dokuwiki-2014-09-29b hotfix 原始碼預設為停用 swf 上傳，並修正了 CVE-2014-9253 問題。

在 20140929c 版之前的 DokuWiki 中，ACL 外掛程式的遠端 API 元件存有一個安全性問題。外掛程式無法在執行 ACL 新增或刪除前，檢查是否有超級使用者權限。這表示任何有權呼叫 XMLRPC API 的使用者，都有權自行設定 ACL 規則，從而規避任何現有規則 (CVE-2015-2172)。

20140929d 版之前的 DokuWiki 容易受到使用者管理員中的一個跨網站指令碼 (XSS) 問題影響。使用者管理員的編輯表單未正確逸出使用者的詳細資料。此問題允許註冊的使用者編輯自己的名稱 (使用變更設定檔選項)，從而加入惡意的 JavaScript 程式碼。進階使用者嘗試透過使用者管理員編輯使用者時，該程式碼便會執行。

更新后的 dokuwiki 程序包修复了安全漏洞：

版本低于 2014-05-05a 的 DokuWiki 中的 inc/template.php 仅检查根命名空间的访问权限，这允许远程攻击者通过媒体文件详情 ajax 调用来访问任意图像 (CVE-2014-8761)。

版本低于 2014-05-05a 的 DokuWiki 中的 ajax_mediadiff 函数允许远程攻击者通过 ns 参数中构建的命名空间访问任意图像 (CVE-2014-8762)。

使用 Active Directory 进行 LDAP 认证时，版本低于 2014-05-05b 的 DokuWiki 允许远程攻击者通过以空 (\0) 字符开头的密码和有效用户名来触发未经认证的绑定，从而绕过认证 (CVE-2014-8763)。

使用 Active Directory 进行 LDAP 认证时，2014-05-05a 和更早版本的 DokuWiki 允许远程攻击者通过用户名和以空 (\0) 字符开头的密码来触发匿名绑定，从而绕过认证 (CVE-2014-8764)。

dokuwiki-2014-09-29a 默认情况下允许 swf (application/x-shockwave-flash) 上传。该漏洞可用于跨站脚本 (XSS) 攻击，可使攻击者将客户端脚本注入其他用户查看的网页中。(CVE-2014-9253)。

dokuwiki-2014-09-29b 热修复源码默认情况下禁用 swf 上传，并修复了 CVE-2014-9253 问题。

在 ACL 插件远程 API 组件中，版本低于 20140929c 的 DokuWiki 中存在安全问题。在执行 ACL 添加或删除之前，插件无法检查超级用户权限。这表示每个具有调用 XMLRPC API 的权限的人也有权设置其自己的 ACL 规则，因此可以避开任何现有规则 (CVE-2015-2172)。

版本低于 20140929d 的 DokuWiki 容易受到用户管理器中跨站脚本 (XSS) 问题的影响。在用户管理器编辑表单中，未正确转义用户的详细信息。这允许注册用户编辑其自己的名称（使用更改配置文件选项），从而包含恶意 JavaScript 代码。超级用户尝试通过用户管理器编辑用户时，会执行该代码。

已在 dokuwiki 中发现两个漏洞。媒体管理器中的访问控制未得到充分限制，使用 Active Directory 进行 LDAP 认证时可绕过认证。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78725	Debian DSA-3059-1 : dokuwiki - security update	Nessus	Debian Local Security Checks	2014/10/30	2021/1/11	medium
82485	Mandriva Linux Security Advisory : dokuwiki (MDVSA-2015:185)	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
78725	Debian DSA-3059-1：dokuwiki - セキュリティ更新	Nessus	Debian Local Security Checks	2014/10/30	2021/1/11	medium
82485	Mandriva Linux セキュリティアドバイザリ：dokuwiki（MDVSA-2015:185）	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
78725	Debian DSA-3059-1：dokuwiki - 安全性更新	Nessus	Debian Local Security Checks	2014/10/30	2021/1/11	medium
82485	Mandriva Linux 安全性公告：dokuwiki (MDVSA-2015:185)	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
82485	Mandriva Linux 安全公告：dokuwiki (MDVSA-2015:185)	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
78725	Debian DSA-3059-1：dokuwiki - 安全更新	Nessus	Debian Local Security Checks	2014/10/30	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium