The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-567baef490 advisory.

  - An issue was discovered in MediaWiki before 1.35.10, 1.36.x through 1.38.x before 1.38.6, and 1.39.x     before 1.39.3. An auto-block can occur for an untrusted X-Forwarded-For header. (CVE-2023-29141)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-9d6ab5ebf2 advisory.

  - An issue was discovered in MediaWiki before 1.35.10, 1.36.x through 1.38.x before 1.38.6, and 1.39.x     before 1.39.3. An auto-block can occur for an untrusted X-Forwarded-For header. (CVE-2023-29141)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3540 advisory.

  - An issue was discovered in MediaWiki before 1.35.10, 1.36.x through 1.38.x before 1.38.6, and 1.39.x     before 1.39.3. An auto-block can occur for an untrusted X-Forwarded-For header. (CVE-2023-29141)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3540 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.10 より前、1.38.6 より前の 1.36.x から 1.38.x、および 1.39.3 より前の 1.39.x の MediaWiki で問題が見つかりました。信頼できない X-Forwarded-For ヘッダーに対して自動ブロックが発生する可能性があります。(CVE-2023-29141)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-9d6ab5ebf2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.10 より前、1.38.6 より前の 1.36.x から 1.38.x、および 1.39.3 より前の 1.39.x の MediaWiki で問題が見つかりました。信頼できない X-Forwarded-For ヘッダーに対して自動ブロックが発生する可能性があります。(CVE-2023-29141)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-567baef490 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.10 より前、1.38.6 より前の 1.36.x から 1.38.x、および 1.39.3 より前の 1.39.x の MediaWiki で問題が見つかりました。信頼できない X-Forwarded-For ヘッダーに対して自動ブロックが発生する可能性があります。(CVE-2023-29141)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3540 公告中提及的一個弱點影響。

  - 在 1.35.10 之前版本、1.36.x 至 1.38.x 版 (不超過 1.38.6 版) 以及 1.39.3 之前的 1.39.x 版的 MediaWiki 中發現一個問題。未受信任的 X-Forwarded-For 標頭可能會發生自動封鎖。(CVE-2023-29141)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3540 公告中提及的一个漏洞影响。

  - 在 1.35.10 之前版、1.38.6 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.3 版的 MediaWiki 中发现一个问题。系统可能会自动阻止不受信任的 X-Forwarded-For 标头。(CVE-2023-29141)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5447 advisory.

  - An issue was discovered in MediaWiki before 1.35.10, 1.36.x through 1.38.x before 1.38.6, and 1.39.x     before 1.39.3. An auto-block can occur for an untrusted X-Forwarded-For header. (CVE-2023-29141)

  - An issue was discovered in MediaWiki before 1.35.11, 1.36.x through 1.38.x before 1.38.7, and 1.39.x     before 1.39.4. BlockLogFormatter.php in BlockLogFormatter allows XSS in the partial blocks feature.
    (CVE-2023-36675)

  - Mediawiki reports: (T335203, CVE-2023-29197) Upgrade guzzlehttp/psr7 to >= 1.9.1/2.4.5. (T335612,     CVE-2023-36674) Manualthumb bypasses badFile lookup. (T332889, CVE-2023-36675) XSS in BlockLogFormatter     due to unsafe message             use. (CVE-2023-36674)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 / 12 ホストには、dsa-5447 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.10 より前、1.38.6 より前の 1.36.x から 1.38.x、および 1.39.3 より前の 1.39.x の MediaWiki で問題が見つかりました。信頼できない X-Forwarded-For ヘッダーに対して自動ブロックが発生する可能性があります。(CVE-2023-29141)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
    (CVE-2023-36675)

  - MediaWiki による報告:  (T335203、CVE-2023-29197) guzzlehttp/psr7 を >= 1.9.1/2.4.5 にアップグレードしてください。(T335612、CVE-2023-36674) Manualthumb は badFile 検索をバイパスします。(T332889、CVE-2023-36675) 安全でないメッセージの使用による BlockLogFormatter の XSS。(CVE-2023-36674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5447 公告中提及的多个漏洞影响。

  - 在 1.35.10 之前版、1.38.6 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.3 版的 MediaWiki 中发现一个问题。系统可能会自动阻止不受信任的 X-Forwarded-For 标头。(CVE-2023-29141)

  - 在 1.35.11 之前版、1.38.7 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.4 版的 MediaWiki 中发现一个问题。这会导致 BlockLogFormatter 的 BlockLogFormatter.php 中的部分区块功能出现 XSS。
    (CVE-2023-36675)

  - MediaWiki 报告：(T335203, CVE-2023-29197) 将 guzzlehttp/psr7 升级到 >= 1.9.1/2.4.5。(T335612, CVE-2023-36674) Manualthumb 会绕过 badFile 查找。(T332889, CVE-2023-36675) 由于使用了不安全的消息，BlockLogFormatter 中出现 XSS。(CVE-2023-36674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5447 公告中提及的多個弱點影響。

  - 在 1.35.10 之前版本、1.36.x 至 1.38.x 版 (不超過 1.38.6 版) 以及 1.39.3 之前的 1.39.x 版的 MediaWiki 中發現一個問題。未受信任的 X-Forwarded-For 標頭可能會發生自動封鎖。(CVE-2023-29141)

  - 在 1.35.11 之前版本、1.36.x 至 1.38.x 版 (不超過 1.38.7 版) 以及 1.39.4 之前的 1.39.x 版的 MediaWiki 中發現一個問題。BlockLogFormatter 中的 BlockLogFormatter.php 允許在部分區塊功能中使用 XSS。
    (CVE-2023-36675)

  - Mediawiki 報告： (T335203、CVE-2023-29197) 將 guzzlehttp/psr7 升級至 >= 1.9.1/2.4.5。(T335612、CVE-2023-36674)Manualthumb 繞過 badFile 查閱。 (T332889、CVE-2023-36675) 在 BlockLogFormatter 中存在 XSS 弱點，這是因為使用不安全的訊息所致。(CVE-2023-36674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
174034	Fedora 37 : mediawiki (2023-567baef490)	Nessus	Fedora Local Security Checks	2023/4/10	2023/4/12	critical
174365	Fedora 38 : mediawiki (2023-9d6ab5ebf2)	Nessus	Fedora Local Security Checks	2023/4/15	2023/4/15	critical
180100	Debian DLA-3540-1 : mediawiki - LTS security update	Nessus	Debian Local Security Checks	2023/8/23	2023/8/23	critical
180100	Debian DLA-3540-1 : mediaWiki - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/23	2023/8/23	critical
174365	Fedora 38 : mediawiki (2023-9d6ab5ebf2)	Nessus	Fedora Local Security Checks	2023/4/15	2023/4/15	critical
174034	Fedora 37 : mediawiki (2023-567baef490)	Nessus	Fedora Local Security Checks	2023/4/10	2023/4/12	critical
180100	Debian DLA-3540-1：mediawiki - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/23	2023/8/23	critical
180100	Debian DLA-3540-1：mediawiki - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/23	2023/8/23	critical
178014	Debian DSA-5447-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2023/7/6	2023/7/6	critical
178014	DebianDSA-5447-1：mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/6	2023/7/6	critical
178014	Debian DSA-5447-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2023/7/6	2023/7/6	critical
178014	Debian DSA-5447-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2023/7/6	2023/7/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical