バージョン番号によると、リモート Web サーバーでホスティングされている MoinMoin のインストールは、複数の脆弱性の影響を受けます：

- バージョン 1.9.3 から 1.9.5 は、「AttachFile.py」中の _do_attachment_move アクションがユーザー指定の入力を適切にサニタイズしないため、ディレクトリトラバーサルの脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者がリモートホストに任意のファイルをアップロードし上書きする可能性があります。
 (CVE-2012-6080)

- バージョン 1.9.5 より前の 1.9.x は、「twikidraw.py」アクションが適切にユーザー指定の入力をサニタイズしないため、リモートコードの実行の脆弱性の影響を受けます。
 認証されていないリモートの攻撃者が、ディレクトリトラバーサルスタイルの文字を使用する特別に細工されたリクエストを利用して、任意のコードを含むファイルをリモートホストにアップロードする可能性があります。その後、攻撃者が MoinMoin プロセスを実行するユーザーの権限で、コードを実行する可能性があります。(CVE-2012-6081)

- バージョン 1.9.5 はクロスサイトスクリプティング（XSS）の脆弱性に影響を受けます。これは、アプリケーションが、rss リンクを作成する際の「page_name」パラメーターへのユーザー指定の入力を適切にサニタイズしないためです。攻撃者はこの問題を利用して、任意の HTML コードおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行することがあります。(CVE-2012-6082)

- バージョン < 1.9.x は MoinMoin 開発者によって維持されていないため、脆弱であると考えられます。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

1.9.6 に更新してください。CVE-2012-6495 の修正

完全な変更点については、以下を参照してください：

http://hg.moinmo.in/moin/1.9/raw-file/1.9.6/docs/CHANGES

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201309-14 で説明されている脆弱性の影響を受けます（MoinMoin：複数の脆弱性）

MoinMoin に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、任意のファイルを上書きしたり、クロスサイトスクリプティング（XSS）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Web サーバーにホストされている MoinMoin インストールが、rss リンクを作成する際、「page_name」パラメーターへのユーザー指定の入力を適切にサニタイズしません。攻撃者はこの問題を利用して、この問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意の HTML やスクリプトコードを注入できることがあります。 

注意：このアプリケーションは、ディレクトリトラバーサル攻撃の脆弱性（CVE-2012-6080）、およびリモートコードの実行の脆弱性（CVE-2012-6081）にも影響を受けていると報告されます。しかし、Nessus は、これらの追加の問題に関するテストを行っていません。

MoinMoin 開発者はバージョン 1.9.6 で修正された以下の脆弱性を報告しました：

- twikidraw/anywikidraw アクション内のリモートコードの実行脆弱性

- AttachFile アクション内のパストラバーサル脆弱性

- XXS 問題、RSS リンク内のエスケープページ名

MITRE の CVE エントリーがさらに次の内容を説明します：

2012 年 7 月に野放しで悪用された 1.9.6 より前の MoinMoin の（1）twikidraw（action/twikidraw.py）と（2）anywikidraw（action/anywikidraw.py）アクション内の複数の無制限ファイルアップロード脆弱性により書き込み権限のあるリモートの認証されたユーザーは実行可能な拡張のあるファイルをアップロードして、任意のコードを実行し、直接のリクエストを通して不特定のディレクトリにあるファイルにアクセスする可能性があります。

MoinMoin 1.9.3 から 1.9.5 の AttachFile アクション（action/AttachFile.py）の _do_attachment_move 関数のディレクトリトラバーサル脆弱性によりリモートの攻撃者は a . を通して任意のファイルを上書きする可能性があります。ファイル名にある（ピリオド ピリオド）。

MoinMoin 1.9.5 の theme/__init__.py の rsslink 機能内のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、RSS リンク内のページ名を介して、Web スクリプトまたは HTML を注入する可能性があります。

twikidraw および anywikidraw アクションに入力検証がないため、任意のコードの実行が発生する可能性があることが判明しました。
このセキュリティ問題は、積極的に悪用されています。

この更新では、AttachFile のパストラバーサルにも対処しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64930	MoinMoin < 1.9.6 の複数の脆弱性	Nessus	CGI abuses	2013/2/28	2022/4/11	medium
63656	Fedora 17：moin-1.9.6-1.fc17（2013-0685）	Nessus	Fedora Local Security Checks	2013/1/23	2021/1/11	medium
70110	GLSA-201309-14：MoinMoin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	medium
64931	MoinMoin rsslink() 関数の page_name パラメーターの XSS	Nessus	CGI abuses : XSS	2013/2/28	2022/4/11	medium
63655	Fedora 16：moin-1.9.6-1.fc16（2013-0640）	Nessus	Fedora Local Security Checks	2013/1/23	2021/1/11	medium
63397	FreeBSD：moinmoin -- 複数の脆弱性（a264b1b0-5726-11e2-9483-14dae938ec40）	Nessus	FreeBSD Local Security Checks	2013/1/7	2021/1/6	medium
63636	Fedora 18：moin-1.9.6-1.fc18（2013-0600）	Nessus	Fedora Local Security Checks	2013/1/21	2021/1/11	medium
63356	Debian DSA-2593-1：moin - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/12/31	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium