The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4979 advisory.

  - In MediaWiki before 1.31.15, 1.32.x through 1.35.x before 1.35.3, and 1.36.x before 1.36.1, bots have     certain unintended API access. When a bot account has a sitewide block applied, it is able to still     purge pages through the MediaWiki Action API (which a sitewide block should have prevented).
    (CVE-2021-35197)

  - MediaWiki before 1.36.2 allows XSS. Month related MediaWiki messages are not escaped before being used on     the Special:Search results page. (CVE-2021-41798)

  - MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query     processing time). ApiQueryBacklinks (action=query&list;=backlinks) can cause a full table scan.
    (CVE-2021-41799)

  - MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query     processing time). Visiting Special:Contributions can sometimes result in a long running SQL query because     PoolCounter protection is mishandled. (CVE-2021-41800)

  - The ReplaceText extension through 1.41 for MediaWiki has Incorrect Access Control. When a user is blocked     after submitting a replace job, the job is still run, even if it may be run at a later time (due to the     job queue backlog) (CVE-2021-41801)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

MediaWiki reports :

(T285515, CVE-2021-41798) SECURITY: XSS vulnerability in Special:Search.

(T290379, CVE-2021-41799) SECURITY: ApiQueryBacklinks can cause a full table scan.

(T284419, CVE-2021-41800) SECURITY: fix PoolCounter protection of Special:Contributions.

(T279090, CVE-2021-41801) SECURITY: ReplaceText continues performing actions if the user no longer has the correct permission (such as by being blocked).

MediaWikiによる報告：

（T285515、CVE-2021-41798）セキュリティ：Special：SearchにおけるXSSの脆弱性。

（T290379、CVE-2021-41799）セキュリティ：ApiQueryBacklinksにより、フルテーブルスキャンが発生する可能性があります。

（T284419、CVE-2021-41800）セキュリティ：Special：貢献のPoolCounter保護を修正します。

（T279090、CVE-2021-41801）セキュリティ：ユーザーが適切な権限を持たなくなった場合（ブロックされるなど）、ReplaceTextはアクションの実行を継続します。

リモートのDebian 10/11ホストには、dsa-4979のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.31.15より前のMediaWiki、1.35.3より前の1.32.xから1.35.x、および1.36.1より前の1.36.xにおいて、ボットは特定の意図しないAPIアクセスを行っています。ボットアカウントにサイト全体のブロックが適用されている場合でも、MediaWiki Action APIを通じてページをパージできます（これはサイト全体のブロックで防止されているはずです）。
    （CVE-2021-35197）

  - 1.36.2以前のMediaWikiでは、XSSが可能です。月に関連するMediaWikiメッセージは、Specialで使用される前にエスケープされません：検索結果ページ。（CVE-2021-41798）

  - 1.36.2以前のMediaWikiでは、サービス拒否（クエリ処理時間が長いためにリソースを消費）が可能です。ApiQueryBacklinks（action=query&list;=backlinks）により、フルテーブルスキャンが発生する可能性があります。
    （CVE-2021-41799）

  - 1.36.2以前のMediaWikiでは、サービス拒否（クエリ処理時間が長いためにリソースを消費）が可能です。特別訪問：PoolCounter保護が不適切に処理されるため、貢献によってSQLクエリの実行に時間がかかることがあります。（CVE-2021-41800）

  - MediaWikiの1.41までのReplaceText拡張に、不適切なアクセス制御があります。置換ジョブの送信後にユーザーがブロックされると、後で実行される可能性がある場合でも、ジョブが実行されます（ジョブキューのバックログがあるため）（CVE-2021-41801）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4979 公告中提及的多個弱點影響。

  - 在 MediaWiki 1.31.15 之前版本、1.32.x 至 1.35.x 版的 1.35.3 之前版本以及 1.36.x 版的 1.36.1 之前版本中，bots 具有某些非預期的 API 存取權。bot 帳戶套用全網站封鎖時，仍可透過 MediaWiki Action API 清除頁面 (全網站封鎖本應禁止此操作)。
    (CVE-2021-35197)

  - MediaWiki 1.36.2 之前版本允許 XSS。與月份相關的 MediaWiki 訊息未逸出就用於 Special: Search 結果頁面。(CVE-2021-41798)

  - MediaWiki 1.36.2 之前版本允許拒絕服務 (因為查詢處理時間過長而消耗資源)。ApiQueryBacklinks (

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-4979 公告中提及的多个漏洞影响。

  - 在 1.31.15 之前的 MediaWiki、1.35.3 之前的 1.32.x 到 1.35.x 和 1.36.1 之前的 1.36.x 中，机器人具有某些非预期的 API 访问权限。当机器人帐户应用了全站拦截时，它仍然能够通过 MediaWiki Action API（本应被全站拦截阻止）清除页面。
    (CVE-2021-35197)

  - 1.36.2 之前的 MediaWiki 允许 XSS。与月份相关的 MediaWiki 消息在用于 Special: Search 结果页之前不会被转义。(CVE-2021-41798)

  - 1.36.2 之前的 MediaWiki 允许拒绝服务（由于冗长的查询处理时间，导致资源消耗）。ApiQueryBacklinks (action=query&list;=backlinks) 可造成全面表格扫描。
    (CVE-2021-41799)

  - 1.36.2 之前的 MediaWiki 允许拒绝服务（由于冗长的查询处理时间，导致资源消耗）。访问 Special: Contributions 有时会导致 SQL 查询长时间运行，这是因为未正确处理 PoolCounter 保护。(CVE-2021-41800)

  - 1.41 及之前的 MediaWiki ReplaceText 扩展存在错误的访问控制。当用户在提交替换作业后被阻止时，即使改作业可能会在稍后运行（由于作业队列积压），它仍会运行 (CVE-2021-41801)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153862	Debian DSA-4979-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2021/10/4	2023/11/29	high
153872	FreeBSD : mediawiki -- multiple vulnerabilities (f84ab297-2285-11ec-9e79-08002789875b)	Nessus	FreeBSD Local Security Checks	2021/10/5	2023/11/29	high
153872	FreeBSD：mediawiki -- 複数の脆弱性（f84ab297-2285-11ec-9e79-08002789875b）	Nessus	FreeBSD Local Security Checks	2021/10/5	2023/11/29	high
153862	Debian DSA-4979-1：mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/4	2023/11/29	high
153862	Debian DSA-4979-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2021/10/4	2023/11/29	high
153862	Debian DSA-4979-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2021/10/4	2023/11/29	high

検出

プラグインの検索

high

high

high

high

high

high