MediaWiki 迄 1.19.17/1.22.8/1.23.1 JSONP Callback API 特権昇格

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

現在、MediaWiki 迄 1.19.17/1.22.8/1.23.1にて、重大と分類される脆弱性が確認されています。該当するのは不明な関数コンポーネントJSONP Callback APIのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。対象コンポーネントのアップグレードを推奨します。

現在、MediaWiki 迄 1.19.17/1.22.8/1.23.1にて、重大と分類される脆弱性が確認されています。該当するのは不明な関数コンポーネントJSONP Callback APIのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-269 と定義しました。この脆弱性は 2014年07月30日に「Mailing List」の Postingにて「Bug 68187 / MediaWiki Security and Maintenance Releases: 1.19.18, 1.22.9 and 1.23.2」として紹介されました。アドバイザリーは lists.wikimedia.org で共有されています。

技術的な情報は提供されていません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

1.23.2, 1.22.9 , 1.19.18にアップグレードすることで、本問題を解消できます。最新版はreleases.wikimedia.orgで入手可能です。修正プログラムはreleases.wikimedia.orgでダウンロードできます。対象コンポーネントのアップグレードを推奨します。脆弱性の開示からすぐに後に、可能な緩和策が公表されました。

脆弱性は「SecurityTracker (ID 1030660)」等の脆弱性データベースにも文書化されています。