MediaWiki तक 1.18.1 Special:Upload Image-Tag क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.18.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Special:Upload की। इसमें Image-Tag के हिस्से के रूप में शामिल है, जिससे क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न होती है। इस भेद्यता को CVE-2012-1580 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.18.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Special:Upload की। इसमें Image-Tag के हिस्से के रूप में शामिल है, जिससे क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-352 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 22/03/2012 द्वारा Jan Schejbal (Bawolff) के साथ Hatforce.com (वेबसाइट). एडवाइजरी को lists.wikimedia.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2012-1580 के रूप में ट्रेड किया जाता है। CVE आवंटन 12/03/2012 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 59647 वाला एक प्लगइन प्रदान करता है (GLSA-201206-09 : MediaWiki: Multiple vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है।

1.17.3 , 1.18.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52689), X-Force (74286), Secunia (SA48504), Vulnerability Center (SBV-36240) , Tenable (59647).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• MediaWiki

संस्करण

• 1.17
• 1.17.0
• 1.17.1
• 1.17.2
• 1.18
• 1.18.0
• 1.18.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.mediawiki.org/wiki/MediaWiki

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 59647
Nessus नाम: GLSA-201206-09 : MediaWiki: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 71576
OpenVAS नाम: Gentoo Security Advisory GLSA 201206-09 (MediaWiki)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: MediaWiki 1.17.3/1.18.2

समयरेखाजानकारी

12/03/2012 🔍
22/03/2012 +10 दिन 🔍
22/03/2012 +0 दिन 🔍
22/03/2012 +0 दिन 🔍
23/03/2012 +1 दिन 🔍
24/03/2012 +1 दिन 🔍
02/04/2012 +9 दिन 🔍
09/09/2012 +160 दिन 🔍
09/09/2012 +0 दिन 🔍
25/09/2012 +16 दिन 🔍
22/03/2021 +3100 दिन 🔍

स्रोतजानकारी

उत्पाद: mediawiki.org

सलाह: lists.wikimedia.org
शोधकर्ता: Jan Schejbal (Bawolff)
संगठन: Hatforce.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2012-1580 (🔍)
GCVE (CVE): GCVE-0-2012-1580
GCVE (VulDB): GCVE-100-4911
X-Force: 74286
SecurityFocus: 52689 - MediaWiki Multiple Security Vulnerabilities
Secunia: 48504 - MediaWiki Multiple Vulnerabilities, Moderately Critical
OSVDB: 80364
Vulnerability Center: 36240 - MediaWIki Special::Upload Cross Site Request Forgery Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/04/2012 10:37 AM
अद्यतनित: 22/03/2021 10:29 AM
परिवर्तन: 02/04/2012 10:37 AM (73), 17/04/2017 11:23 AM (9), 22/03/2021 10:29 AM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!