Обновления безопасности
Назад к п.2
2.792 Множественные уязвимости mediawiki
Идентификатор бюллетеня | ROS-20240505-13 |
Идентификатор CVE | CVE-2023-45362 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:P/I:N/A:N |
Уровень опасности уязвимости (CVSS 2.0) | |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(4.3) |
Описание уязвимости | Уязвимость файла DifferenceEngine.php программного средства для реализации гипертекстовой среды MediaWiki связана с игнорированием имени пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации |
Идентификатор CVE | CVE-2023-45374 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Уровень опасности уязвимости (CVSS 2.0) | Средний(5.0) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(5.3) |
Описание уязвимости | Уязвимость в расширении SportsTeams программного средства для реализации гипертекстовой среды MediaWiki связана с не проверкой токена редактирования анти-CSRF в Special:SportsTeamsManager и Special:UpdateFavoriteTeams. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить конфиденциальность, целостность и доступность защищаемой информации |
Идентификатор CVE | CVE-2023-45364 |
Идентификатор БДУ ФСТЭК России | BDU:2023-07040 |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Уровень опасности уязвимости (CVSS 2.0) | Средний(5.0) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(5.3) |
Описание уязвимости | Уязвимость файла includes/page/Article.php программного средства для реализации гипертекстовой среды MediaWiki связана с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации |
Идентификатор CVE | CVE-2023-45373 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Уровень опасности уязвимости (CVSS 2.0) | Средний(6.4) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(6.1) |
Описание уязвимости | Уязвимость в расширении ProofreadPage программного средства для реализации гипертекстовой среды MediaWiki связана с возможностью XSS может происходить через formatNumNoSeparators.. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить конфиденциальность, осуществить межсайтовые сценарные атаки |
Идентификатор CVE | CVE-2023-45372 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Уровень опасности уязвимости (CVSS 2.0) | Средний(5.0) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(5.3) |
Описание уязвимости | Уязвимость в расширении Wikibase программного средства для реализации гипертекстовой среды MediaWiki связана с не запуском фильтров редактирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить конфиденциальность, оказать воздействие на целостность данных |
Идентификатор CVE | CVE-2023-45371 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Уровень опасности уязвимости (CVSS 2.0) | Высокий(7.8) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Уровень опасности уязвимости (CVSS 3.0) | Высокий(7.5) |
Описание уязвимости | Уязвимость в расширении Wikibase программного средства для реализации гипертекстовой среды MediaWiki связана с отсутствием ограничений по скорости объединения элементов нет. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации |
Идентификатор CVE | CVE-2023-45370 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Уровень опасности уязвимости (CVSS 2.0) | Средний(5.0) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(5.3) |
Описание уязвимости | Уязвимость в расширении SportsTeams программного средства для реализации гипертекстовой среды MediaWiki связана с отсутствием проверки разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить конфиденциальность, целостность и доступность защищаемой информации |
Идентификатор CVE | CVE-2023-45369 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:P/I:N/A:N |
Уровень опасности уязвимости (CVSS 2.0) | |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(4.3) |
Описание уязвимости | Уязвимость в расширении PageTriage программного средства для реализации гипертекстовой среды MediaWiki связана с раскрытием имен скрытых пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, несанкционированный доступ к защищаемой информации |
Идентификатор CVE | CVE-2023-45367 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Уровень опасности уязвимости (CVSS 2.0) | Средний(6.8) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Уровень опасности уязвимости (CVSS 3.0) | Средний(6.5) |
Описание уязвимости | Уязвимость в расширении CheckUser программного средства для реализации гипертекстовой среды MediaWiki связана с использованием URL-адрес rest.php/checkuser/v0/useragent-clienthints/revision/ для хранения произвольного количества строк в cu_useragent_clienthints. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании |
Идентификатор CVE | CVE-2023-45363 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Уровень опасности уязвимости (CVSS 2.0) | Высокий(7.8) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Уровень опасности уязвимости (CVSS 3.0) | Высокий(7.5) |
Описание уязвимости | Уязвимость файла ApiPageSet.php программного средства для реализации гипертекстовой среды MediaWiki связана с неограниченным циклом и RequestTimeoutException при запросе на него происходит перенаправленных на другие варианты с установленными перенаправлениями и конвертированными заголовками. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании |
Идентификатор CVE | CVE-2023-45360 |
Идентификатор БДУ ФСТЭК России | |
Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Уровень опасности уязвимости (CVSS 2.0) | Средний(5.5) |
Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Уровень опасности уязвимости (CVSS 3.0) | Средний(5.4) |
Описание уязвимости | Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с неправильной нейтрализацией ввода во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовые сценарные атаки |
Наименование уязвимого пакета: | mediawiki |
Версия уязвимого пакета младше: | 1.40.2-1 |
Пакет обновления: | mediawiki-0:1.40.2-1.el7.noarch |
Версия ОС | 7.3 |
Архитектура ОС | х86_64 |
Возможные меры по устранению уязвимости |
|
Дата публикации бюллетеня | 05.04.2024 |
Дата последнего изменения: 08.04.2024
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.