MediaWiki sebezhetőségek


2014. december 17. 08:33

CH azonosító

CH-11875

Angol cím

MediaWiki vulnerabilities

Felfedezés dátuma

2014.12.16.

Súlyosság

Közepes

Érintett rendszerek

MediaWiki

Érintett verziók

MediaWiki 1.x

Összefoglaló

A MediaWiki két sérülékenységtől vált meg a legújabb frissítésének köszönhetően. E sérülékenységek eddig adatlopásra, adatmanipulációkra és biztonsági megkötések megkerülésére adhattak módot.

Leírás

Az egyik biztonsági hiba az OutputHandler.php állományban található, amely esetenként nem ellenőrzi megfelelően a bemeneti adatokat, mielőtt meghívná az unserialize() függvényt. Ennek hatására az elkövetők tetszőleges fájlokat írhatnak felül, tartalmakat manipulálhatnak, vagy PHP kódokat futtathatnak.

A másik sérülékenység a tartalomkezelő modult érinti, és olyan CSS, illetve JavaScript állományok módosítását teszi lehetővé, ami máskülönben nem lenne engedélyezett.

Megoldás

A MediaWiki 1.23.7-es, 1.22.14-es vagy 1.19.22-es verzióira történő frissítése.

Támadás típusa

Manipulation of data

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.mediawiki.org
Egyéb referencia: www.isbk.hu
CVE-2014-9277 - NVD CVE-2014-9277

Legfrissebb sérülékenységek
CVE-2024-41874 – Adobe ColdFusion sérülékenysége
CVE-2024-45112 – Adobe Acrobat és Reader sérülékenysége
CVE-2024-41869 – Adobe Acrobat és Reader sérülékenysége
CVE-2024-38226 – Microsoft Publisher sérülékenysége
CVE-2024-43491 – Microsoft Windows Update sérülékenysége
CVE-2024-38014 – Microsoft Windows Installer sérülékenysége
CVE-2024-38217 – Microsoft Windows Mark of the Web (MOTW) sérülékenysége
CVE-2024-39714 – Veeam Service Provider Console sérülékenysége
CVE-2024-38650 – Veeam Service Provider Console sérülékenysége
CVE-2024-42019 – Veeam ONE Agent sérülékenysége
Tovább a sérülékenységekhez »