MediaWiki cache-elt, törölt verzió felfedési sérülékenység


2012. január 12. 11:48

CH azonosító

CH-6226

Angol cím

MediaWiki Cached Deleted Revision Content Disclosure Weakness

Felfedezés dátuma

2012.01.11.

Súlyosság

Alacsony

Érintett rendszerek

MediaWiki
Wikimedia

Érintett verziók

MediaWiki 1.x

Összefoglaló

A MediaWiki sérülékenysége vált ismertté. amelyet kihasználva a rosszindulatú felhasználók felfedhetnek bizonyos bizalmas információkat.

Leírás

A sérülékenységet az “execute()” függvényben (includes/api/ApiQueryRevisions.php) jelentkező hiba okozza, ami egy régi verzió tartalmát fedi fel. Ez kihasználható törölt, gyorsítótárazott tartalom felfedésére egy rejtett verzióval történő összehasonlítással.

A sérülékenység sikeres kihasználása feltételezi, hogy a tartalom egy caching szerveren gyorsítótárazva van.

A sérülékenységet az 1.18.1 és 1.17.2 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: bugzilla.wikimedia.org
Gyártói referencia: lists.wikimedia.org
Gyártói referencia: lists.wikimedia.org
SECUNIA 47547

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »