The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5520 advisory.

  - Mediawiki v1.40.0 does not validate namespaces used in XML files. Therefore, if the instance administrator     allows XML file uploads, a remote attacker with a low-privileged user account can use this exploit to     become an administrator by sending a malicious link to the instance administrator. (CVE-2023-3550)

  - An issue was discovered in ApiPageSet.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before     1.39.5, and 1.40.x before 1.40.1. It allows attackers to cause a denial of service (unbounded loop and     RequestTimeoutException) when querying pages redirected to other variants with redirects and converttitles     set. (CVE-2023-45363)

  - An issue was discovered in includes/page/Article.php in MediaWiki 1.36.x through 1.39.x before 1.39.5 and     1.40.x before 1.40.1. Deleted revision existence is leaked due to incorrect permissions being checked.
    This reveals that a given revision ID belonged to the given page title, and its timestamp, both of which     are not supposed to be public information. (CVE-2023-45364)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-2c564b942d advisory.

  - Mediawiki v1.40.0 does not validate namespaces used in XML files. Therefore, if the instance administrator     allows XML file uploads, a remote attacker with a low-privileged user account can use this exploit to     become an administrator by sending a malicious link to the instance administrator. (CVE-2023-3550)

  - An issue was discovered in MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x     before 1.40.1. There is XSS in youhavenewmessagesmanyusers and youhavenewmessages i18n messages. This is     related to MediaWiki:Youhavenewmessagesfromusers. (CVE-2023-45360)

  - An issue was discovered in DifferenceEngine.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before     1.39.5, and 1.40.x before 1.40.1. diff-multi-sameuser (aka X intermediate revisions by the same user not     shown) ignores username suppression. This is an information leak. (CVE-2023-45362)

  - An issue was discovered in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x     before 1.40.2. In includes/logging/RightsLogFormatter.php, group-*-member messages can result in XSS on     Special:log/rights. (CVE-2023-51704)

  - An issue was discovered in includes/CommentFormatter/CommentParser.php in MediaWiki before 1.39.7, 1.40.x     before 1.40.3, and 1.41.x before 1.41.1. XSS can occur because of mishandling of the 0x1b character, as     demonstrated by Special:RecentChanges#%1b0000000. (CVE-2024-34507)

  - An issue was discovered in includes/specials/SpecialMovePage.php in MediaWiki before 1.39.7, 1.40.x before     1.40.3, and 1.41.x before 1.41.1. If a user with the necessary rights to move the page opens     Special:MovePage for a page with tens of thousands of subpages, then the page will exceed the maximum     request time, leading to a denial of service. (CVE-2024-34506)

  - An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before     1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err     var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks     class. (CVE-2024-34500)

  - An issue was discovered in WikibaseLexeme in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x     before 1.41.1. Loading Special:MergeLexemes will (attempt to) make an edit that merges the from-id to the     to-id, even if the request was not a POST request, and even if it does not contain an edit token.
    (CVE-2024-34502)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3671 advisory.

  - Mediawiki v1.40.0 does not validate namespaces used in XML files. Therefore, if the instance administrator     allows XML file uploads, a remote attacker with a low-privileged user account can use this exploit to     become an administrator by sending a malicious link to the instance administrator. (CVE-2023-3550)

  - An issue was discovered in DifferenceEngine.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before     1.39.5, and 1.40.x before 1.40.1. diff-multi-sameuser (aka X intermediate revisions by the same user not     shown) ignores username suppression. This is an information leak. (CVE-2023-45362)

  - An issue was discovered in ApiPageSet.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before     1.39.5, and 1.40.x before 1.40.1. It allows attackers to cause a denial of service (unbounded loop and     RequestTimeoutException) when querying pages redirected to other variants with redirects and converttitles     set. (CVE-2023-45363)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3671 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mediawiki v1.40.0 は、XML ファイルで使用される namespaces を検証しません。したがって、インスタンス管理者が XML ファイルのアップロードを許可している場合、権限の低いユーザーアカウントを持つリモートの攻撃者がこの悪用を利用して、悪質なリンクをインスタンス管理者に送信することで管理者となれる可能性があります。(CVE-2023-3550)

  - 1.35.12 より前、1.39.5 より前の 1.36.x から 1.39.x、1.40.1 より前の 1.40.x の MediaWiki の DifferenceEngine.php に問題が発見されました。diff-multi-sameuser (別名: 同じユーザーによる X 中間リビジョンは表示されない) は、ユーザー名の抑制を無視します。これは情報漏洩です。(CVE-2023-45362)

  - 1.35.12 より前、1.39.5 より前の 1.36.x から 1.39.x、および 1.40.1 より前の 1.40.x の MediaWiki の ApiPageSet.php で問題が見つかりました。攻撃者はこれを利用して、redirects と converttitles が設定された他のバリアントにリダイレクトされるページをクエリするときに、サービス拒否 (無限ループと RequestTimeoutException) を引き起こすことができます。(CVE-2023-45363)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2c564b942d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mediawiki v1.40.0 は、XML ファイルで使用される namespaces を検証しません。したがって、インスタンス管理者が XML ファイルのアップロードを許可している場合、権限の低いユーザーアカウントを持つリモートの攻撃者がこの悪用を利用して、悪質なリンクをインスタンス管理者に送信することで管理者となれる可能性があります。(CVE-2023-3550)

  - 1.35.12 より前、1.39.5 より前の 1.36.x から 1.39.x、および 1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。youhavenewmessagesmanyusers と youhavenewmessages i18n メッセージに XSS があります。これは MediaWiki:Youhavenewmessagesfromusers に関連しています。(CVE-2023-45360)

  - 1.35.12 より前、1.39.5 より前の 1.36.x から 1.39.x、1.40.1 より前の 1.40.x の MediaWiki の DifferenceEngine.php に問題が発見されました。diff-multi-sameuser (別名: 同じユーザーによる X 中間リビジョンは表示されない) は、ユーザー名の抑制を無視します。これは情報漏洩です。(CVE-2023-45362)

  - 1.35.14 より前、1.39.6 より前の 1.36.x から 1.39.x、および 1.40.2 より前の 1.40.x の MediaWiki で問題が見つかりました。includes/logging/RightsLogFormatter.php では、group-*-member メッセージにより Special:log/rights で XSS が発生する可能性があります。(CVE-2023-51704)

  - 1.39.7 より前、1.40.3 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の includes/CommentFormatter/CommentParser.php で問題が見つかりました。XSS は、Special:RecentChanges#%1b0000000 で示されているように、0x1b 文字の不適切な処理が原因で発生する可能性があります。(CVE-2024-34507)

  - 1.39.7 より前、1.40.3 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の includes/specials/SpecialMovePage.php で問題が見つかりました。ページの移動に必要な権限を持つユーザーが、数万のサブページを持つページに対して Special:MovePage を開くと、ページは最大リクエスト時間を超過し、サービス拒否が発生します。(CVE-2024-34506)

  - 1.39.6 より前、1.40.2 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の UnlinkedWikibase 拡張機能で問題が見つかりました。XSS は、インターフェースメッセージを通じて発生する可能性があります。エラーメッセージ ($err var 内) は、Hooks クラスの getError() 関数の Html::rawElement() に渡される前にエスケープされません。(CVE-2024-34500)

  - 1.39.6 より前、1.40.2 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の WikibaseLexeme で問題が見つかりました。Special:MergeLexemes の読み込みは、リクエストが POST リクエストでない場合でも、編集トークンを含んでいない場合でも、from-id を to-id にマージする編集を行ないます (しようとします)。
    (CVE-2024-34502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5520 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mediawiki v1.40.0 は、XML ファイルで使用される namespaces を検証しません。したがって、インスタンス管理者が XML ファイルのアップロードを許可している場合、権限の低いユーザーアカウントを持つリモートの攻撃者がこの悪用を利用して、悪質なリンクをインスタンス管理者に送信することで管理者となれる可能性があります。(CVE-2023-3550)

  - 1.35.12 より前、1.39.5 より前の 1.36.x から 1.39.x、および 1.40.1 より前の 1.40.x の MediaWiki の ApiPageSet.php で問題が見つかりました。攻撃者はこれを利用して、redirects と converttitles が設定された他のバリアントにリダイレクトされるページをクエリするときに、サービス拒否 (無限ループと RequestTimeoutException) を引き起こすことができます。(CVE-2023-45363)

  - 1.39.5 より前の 1.36.x から 1.39.x、および 1.40.1 より前の 1.40.x の MediaWiki の includes/page/Article.php で問題が見つかりました。不適切なアクセス許可のチェックが原因で、削除されたリビジョンの存在が漏洩します。
    これにより、特定のページタイトルに属していたリビジョン ID と、そのタイムスタンプが公開されます。これらはいずれも、公開してはならない情報です。(CVE-2023-45364)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的程序包受到 dla-3671 公告中提及的多个漏洞影响。

  - Mediawiki v1.40.0 未验证 XML 文件中使用的命名空间。因此，如果实例管理员允许上传 XML 文件，则具有低权限用户账户的远程攻击者可以利用此漏洞，通过向实例管理员发送恶意链接来成为管理员。(CVE-2023-3550)

  - 在 1.35.12 之前、1.39.5 之前的 1.36.x 至 1.39.x、以及 1.40.1 之前 1.40.x MediaWiki 的 DifferenceEngine.php 版本中发现了问题。diff-multi-sameuser（亦称未显示的同一用户的 X 中间修订版）会忽略用户名抑制。此为信息泄露。(CVE-2023-45362)

  - 在 1.35.12 之前的版本、1.39.5 版之前的 1.36.x 版至 1.39.x 版，以及 1.40.1 版之前的 1.40.x 版的 MediaWiki 的 ApiPageSet.php 中发现一个问题。在查询重定向到已设置重定向和 converttitles 的其他变体的页面时，攻击者可利用此问题造成拒绝服务（无边界循环和 RequestTimeoutException）。(CVE-2023-45363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5520 公告中提及的多个漏洞影响。

  - Mediawiki v1.40.0 未验证 XML 文件中使用的命名空间。因此，如果实例管理员允许上传 XML 文件，则具有低权限用户账户的远程攻击者可以利用此漏洞，通过向实例管理员发送恶意链接来成为管理员。(CVE-2023-3550)

  - 在 1.35.12 之前的版本、1.39.5 版之前的 1.36.x 版至 1.39.x 版，以及 1.40.1 版之前的 1.40.x 版的 MediaWiki 的 ApiPageSet.php 中发现一个问题。在查询重定向到已设置重定向和 converttitles 的其他变体的页面时，攻击者可利用此问题造成拒绝服务（无边界循环和 RequestTimeoutException）。(CVE-2023-45363)

  - 在 1.39.5 之前的 1.36.x 版至 1.39.x 版，以及 1.40.1 版之前的 1.40.x 版的  MediaWiki 的 includes/page/Article.php 中发现一个问题。由于检查到不正确的权限，已删除的修订版存在泄露问题。
    这表明给定的修订 ID 属于给定的页面标题及其时间戳，而这两者都不应该是公共信息。(CVE-2023-45364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3671 公告中提及的多個弱點影響。

  - Mediawiki v1.40.0 未驗證 XML 檔案中使用的命名空間。因此，如果執行個體管理員允許使用者上傳 XML 檔案，則具有低權限使用者帳戶的遠端攻擊者可利用此弱點，藉由傳送惡意連結給執行個體管理員，而變成系統管理員。(CVE-2023-3550)

  - 在 MediaWiki 1.35.12 之前的版本、1.39.5 之前的 1.36.x 到 1.39.x 版以及 1.40.1 之前的 1.40.x 版中，發現 DifferenceEngine.php 出現問題。diff-multi-sameuser (即未顯示相同使用者修改的 X 中繼修訂版) 忽略隱藏使用者名稱。這會造成資訊洩漏。(CVE-2023-45362)

  - 在 1.35.12 之前版本、1.36.x 至 1.39.x 版 (不超過 1.39.5 版) 以及 1.40.1 之前的 1.40.x 版的 MediaWiki 的 ApiPageSet.php 中發現一個問題。它允許攻擊者在查詢重新導向至具有重新導向和 converttitles 集的其他變體的頁面時，造成拒絕服務 (無限制的迴圈和 RequestTimeoutException)。(CVE-2023-45363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5520 公告中提及的多個弱點影響。

  - Mediawiki v1.40.0 未驗證 XML 檔案中使用的命名空間。因此，如果執行個體管理員允許使用者上傳 XML 檔案，則具有低權限使用者帳戶的遠端攻擊者可利用此弱點，藉由傳送惡意連結給執行個體管理員，而變成系統管理員。(CVE-2023-3550)

  - 在 1.35.12 之前版本、1.36.x 至 1.39.x 版 (不超過 1.39.5 版) 以及 1.40.1 之前的 1.40.x 版的 MediaWiki 的 ApiPageSet.php 中發現一個問題。它允許攻擊者在查詢重新導向至具有重新導向和 converttitles 集的其他變體的頁面時，造成拒絕服務 (無限制的迴圈和 RequestTimeoutException)。(CVE-2023-45363)

  - 在 1.36.x 至 1.39.x 版 (不超過 1.39.5 版) 以及 1.40.1 之前的 1.40.x 版的 MediaWiki 的 includes/page/Article.php 中發現一個問題。由於檢查的權限不正確，已刪除的修訂版本遭到洩漏。
    這會顯示指定修訂 ID 屬於哪個指定頁面標題及其時間戳記，但兩者皆不應為公開資訊。(CVE-2023-45364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182866	Debian DSA-5520-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2023/10/10	2023/12/22	high
195321	Fedora 40 : mediawiki / php-oojs-oojs-ui / php-wikimedia-cdb / etc (2024-2c564b942d)	Nessus	Fedora Local Security Checks	2024/5/11	2024/5/11	high
186380	Debian DLA-3671-1 : mediawiki - LTS security update	Nessus	Debian Local Security Checks	2023/11/28	2023/12/21	high
186380	Debian DLA-3671-1: mediaWiki - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/28	2023/12/21	high
195321	Fedora 40: mediawiki/php-oojs-oojs-ui/php-wikimedia-cdb/etc (2024-2c564b942d)	Nessus	Fedora Local Security Checks	2024/5/11	2024/5/11	high
182866	Debian DSA-5520-1 : mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/10	2023/12/22	high
186380	Debian DLA-3671-1：mediawiki - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/28	2023/12/21	high
182866	Debian DSA-5520-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2023/10/10	2023/12/22	high
186380	Debian DLA-3671-1：mediawiki - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/11/28	2023/12/21	high
182866	Debian DSA-5520-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2023/10/10	2023/12/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high