According to its version number, the instance of MediaWiki running on the remote host is affected by multiple security vulnerabilities :

  - A flaw exists related to certificate validation due to     the server hostname not being verified to match a domain     name in the Common Name (CN) or SubjectAltName of the     X.509 certificate. This allows a man-in-the-middle     attacker to spoof SSL services through the use of an     arbitrary certificate. (CVE-2013-1816)

  - A flaw exists when unblocking a user via the API that     leads to the disclosure of sensitive information.
    (CVE-2013-1817)

  - A flaw exists in version 1.20 in the     'maintenance/mwdoc-filter.php' script that is triggered     under certain server conditions. A remote attacker can     exploit this to gain access to arbitrary files.
    (CVE-2013-1818)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The MediaWiki install hosted on the remote web server is affected by an arbitrary file access vulnerability due to a failure to restrict the execution of the 'maintenance/mwdoc-filter.php' script. An attacker can exploit this issue by sending a specialized URI to read files located outside the web server's root directory.

The remote host is affected by the vulnerability described in GLSA-201310-21 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary code, perform       man-in-the-middle attacks, obtain sensitive information or perform       cross-site scripting attacks.
  Workaround :

    There is no known workaround at this time.

リモートの Web サーバーでホストされている MediaWiki のインストールは、「maintenance/mwdoc-filter.php」スクリプトの実行を制限することに失敗しているため、任意のファイルアクセスの脆弱性による影響を受けます。攻撃者は、この問題を悪用して、特殊化した URI を送信することで、Web サーバーのルートディレクトリの外部にあるファイルを読み取ることができます。

バージョン番号によると、リモートホストで実行中の MediaWiki のインスタンスは、次の複数のセキュリティの脆弱性の影響を受けます：

- X.509 の Common Name（CN）または SubjectAltName 証明書の中のドメイン名に一致させるために、サーバーのホスト名が検証されないために、証明書検証に関連する欠陥が存在します。これにより、中間者攻撃を行う攻撃者が任意の証明書を利用して、SSL サービスを偽装する可能性があります。(CVE-2013-1816)

- API を介してユーザーをブロックする際に欠陥が存在し、機密情報の漏洩が発生する可能性があります。
 (CVE-2013-1817)

- 「maintenance/mwdoc-filter.php」スクリプトのバージョン 1.20 に欠陥が存在し、特定のサーバー状態下で発生する可能性があります。リモートの攻撃者がこの問題を悪用して、任意のファイルにアクセスする可能性があります。
 (CVE-2013-1818)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストは、GLSA-201310-21 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、中間者攻撃を仕掛けたり、機密情報を入手したり、あるいはクロスサイトスクリプティング攻撃を仕掛けたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端 web 伺服器上主控的 MediaWiki 安裝受到一個任意檔案存取弱點影響，這是因為無法限制 'maintenance/mwdoc-filter.php' 指令碼的執行所導致。攻擊者可惡意利用此問題，透過傳送特製的 URI，讀取 web 伺服器 root 目錄以外的檔案。

遠端主機受到 GLSA-201310-21 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能能夠執行任意程式碼、發動攔截式攻擊、取得敏感資訊或發動跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

- 存在一個與憑證驗證相關的瑕疵，這是因為未驗證伺服器主機名稱符合 X.509 憑證之共用名稱 (CN) 或 SubjectAltName 中的網域名稱所導致。這會允許攔截式攻擊者利用任意憑證偽造 SSL 服務。(CVE-2013-1816)

- 透過 API 解除鎖定使用者時存在一個瑕疵，會導致敏感資訊洩漏。
 (CVE-2013-1817)

- 'maintenance/mwdoc-filter.php' 指令碼的 1.20 版中存在一個瑕疵，會在特定伺服器情形下觸發。遠端攻擊者可惡意利用此問題來獲得任意檔案的存取權。
 (CVE-2013-1818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上托管的 MediaWiki 安装受到任意文件访问漏洞的影响，原因是未能限制“maintenance/mwdoc-filter.php”脚本的执行。攻击者可利用此问题，通过发送特制的 URI 读取 Web 服务器根目录外的文件。

远程主机受到 GLSA-201310-21 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可以执行任意代码、执行中间人攻击、获取敏感信息或执行跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

根据其版本号，远程主机上运行的 MediaWiki 实例受到多种安全漏洞的影响：

- 由于未验证服务器主机名是否与 X.509 证书的公用名 (CN) 或 SubjectAltName 中的域名匹配，因此存在与证书验证相关的缺陷。这允许中间人攻击者通过使用任意证书欺骗 SSL 服务。(CVE-2013-1816)

- 通过 API 取消阻断用户时存在缺陷，可导致敏感信息泄露。
 (CVE-2013-1817)

- 版本 1.20 的“maintenance/mwdoc-filter.php”脚本中存在缺陷，在某些服务器条件下会触发。远程攻击者可利用此缺陷获取任意文件的访问权限。
 (CVE-2013-1818)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
65899	MediaWiki 1.19.x < 1.19.4 / 1.20.x < 1.20.3 Multiple Vulnerabilities	Nessus	CGI abuses	4/10/2013	6/5/2024	medium
65900	MediaWiki mwdoc-filter.php Arbitrary File Access	Nessus	CGI abuses	4/10/2013	6/5/2024	medium
70677	GLSA-201310-21 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high
65900	MediaWiki mwdoc-filter.php 任意のファイルアクセス	Nessus	CGI abuses	4/10/2013	6/5/2024	medium
65899	MediaWiki 1.19.x < 1.19.4/1.20.x < 1.20.3 の複数の脆弱性	Nessus	CGI abuses	4/10/2013	6/5/2024	medium
70677	GLSA-201310-21：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high
65900	MediaWiki mwdoc-filter.php 任意檔案存取	Nessus	CGI abuses	4/10/2013	6/5/2024	medium
70677	GLSA-201310-21 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high
65899	MediaWiki 1.19.x < 1.19.4 / 1.20.x < 1.20.3 多個弱點	Nessus	CGI abuses	4/10/2013	6/5/2024	medium
65900	MediaWiki mwdoc-filter.php 任意文件访问	Nessus	CGI abuses	4/10/2013	6/5/2024	medium
70677	GLSA-201310-21：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high
65899	MediaWiki 1.19.x < 1.19.4 / 1.20.x < 1.20.3 多种漏洞	Nessus	CGI abuses	4/10/2013	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

high

medium

high

medium

medium

high

medium