MediaWiki तक 1.23.14/1.26.3/1.27.0 wgBlockDisablesLogin सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.23.14/1.26.3/1.27.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर तर्क wgBlockDisablesLogin का इनपुट true के साथ के कारण सूचना का प्रकटीकरण होती है। यह भेद्यता CVE-2016-6332 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.23.14/1.26.3/1.27.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर तर्क wgBlockDisablesLogin का इनपुट true के साथ के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। बग 20/04/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 20/04/2017 (वेबसाइट). एडवाइजरी डाउनलोड के लिए lists.wikimedia.org पर साझा की गई है।

यह भेद्यता CVE-2016-6332 के रूप में जानी जाती है। CVE असाइनमेंट 26/07/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 93195 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 11684 प्लगइन से कर सकता है (Mediawiki Multiple Vulnerabilities (MediaWiki Security Release: 1.27.1, 1.26.4, 1.23.15)).

1.23.15, 1.26.4 , 1.27.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (93195).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• MediaWiki

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.23.0
• 1.23.1
• 1.23.2
• 1.23.3
• 1.23.4
• 1.23.5
• 1.23.6
• 1.23.7
• 1.23.8
• 1.23.9
• 1.23.10
• 1.23.11
• 1.23.12
• 1.23.13
• 1.23.14
• 1.24
• 1.25
• 1.26
• 1.26.0
• 1.26.1
• 1.26.2
• 1.26.3
• 1.27.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.mediawiki.org/wiki/MediaWiki

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 93195
Nessus नाम: MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for mediawiki FEDORA-2016-ce1678471e
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: MediaWiki 1.23.15/1.26.4/1.27.1

समयरेखाजानकारी

26/07/2016 🔍
23/08/2016 +28 दिन 🔍
29/08/2016 +6 दिन 🔍
20/04/2017 +234 दिन 🔍
20/04/2017 +0 दिन 🔍
20/04/2017 +0 दिन 🔍
21/04/2017 +1 दिन 🔍
18/09/2020 +1246 दिन 🔍

स्रोतजानकारी

उत्पाद: mediawiki.org

सलाह: lists.wikimedia.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-6332 (🔍)
GCVE (CVE): GCVE-0-2016-6332
GCVE (VulDB): GCVE-100-100364
OSVDB: - CVE-2016-6332 - MediaWiki - Information Disclosure Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/04/2017 09:54 AM
अद्यतनित: 18/09/2020 06:43 PM
परिवर्तन: 21/04/2017 09:54 AM (73), 18/09/2020 06:43 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!