MediaWiki तक 1.23.15/1.27.1/1.28.0 api.log पासवर्ड सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.5	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.23.15/1.27.1/1.28.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन api.log फ़ाइल में। यह परिवर्तन सूचना का प्रकटीकरण (पासवर्ड) का कारण बनता है। यह कमजोरी CVE-2017-0361 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.23.15/1.27.1/1.28.0 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन api.log फ़ाइल में। यह परिवर्तन सूचना का प्रकटीकरण (पासवर्ड) का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। 06/04/2018 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 13/04/2018 (वेबसाइट). lists.wikimedia.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2017-0361 के नाम से सूचीबद्ध है। CVE असाइनमेंट 29/11/2016 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 104693 आईडी वाला एक प्लगइन प्रदान करता है। यह FreeBSD Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276589 प्लगइन से कर सकता है (Fedora Security Update for mediawiki (FEDORA-2017-3fb95ed01f)).

1.23.16, 1.27.2 , 1.28.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (104693).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• MediaWiki

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.23.0
• 1.23.1
• 1.23.2
• 1.23.3
• 1.23.4
• 1.23.5
• 1.23.6
• 1.23.7
• 1.23.8
• 1.23.9
• 1.23.10
• 1.23.11
• 1.23.12
• 1.23.13
• 1.23.14
• 1.23.15
• 1.24
• 1.25
• 1.26
• 1.27
• 1.27.0
• 1.27.1
• 1.28.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.mediawiki.org/wiki/MediaWiki

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Password
वर्ग: सूचना का प्रकटीकरण / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 104693
Nessus नाम: FreeBSD : mediawiki -- multiple vulnerabilities (298829e2-ccce-11e7-92e4-000c29649f92)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for mediawiki FEDORA-2017-3fb95ed01f
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: MediaWiki 1.23.16/1.27.2/1.28.1

समयरेखाजानकारी

29/11/2016 🔍
19/11/2017 +355 दिन 🔍
20/11/2017 +1 दिन 🔍
06/04/2018 +137 दिन 🔍
13/04/2018 +6 दिन 🔍
13/04/2018 +0 दिन 🔍
16/04/2018 +3 दिन 🔍
09/02/2021 +1030 दिन 🔍

स्रोतजानकारी

उत्पाद: mediawiki.org

सलाह: lists.wikimedia.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-0361 (🔍)
GCVE (CVE): GCVE-0-2017-0361
GCVE (VulDB): GCVE-100-116154
SecurityTracker: 1039812

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/04/2018 09:22 AM
अद्यतनित: 09/02/2021 07:37 PM
परिवर्तन: 16/04/2018 09:22 AM (74), 24/01/2020 08:36 PM (1), 09/02/2021 07:37 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!