PT-2020-7232 · Mediawiki · Mediawiki

Ryan Lane · Publicado 2020-02-08 · Atualizado 2020-02-12 · CVE-2012-4381

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do MediaWiki 1.18.0 a 1.18.4

Versões do MediaWiki 1.19.0 a 1.19.1

Descrição

A vulnerabilidade pode facilitar que invasores obtenham senhas em texto simples por meio de um ataque de força bruta. Além disso, quando um plugin de autenticação retorna um valor falso na função strict, isso pode permitir que invasores remotos utilizem senhas antigas para contas inexistentes em um sistema de autenticação externo por meio de vetores não especificados.

Recomendações

Para as versões 1.18.0 a 1.18.4 do MediaWiki, atualize para a versão 1.18.5 ou posterior.

Para as versões 1.19.0 a 1.19.1 do MediaWiki, atualize para a versão 1.19.2 ou posterior.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2012-4381

Produtos afetados

Mediawiki

Referências · 15

• http://openwall.com/lists/oss-security/2012/08/31/10 · Correção
• https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=686330 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-4381 · Nota de Segurança
• https://ubuntu.com/security/CVE-2012-4381 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2012-4381 · Aviso do Fabricante
• http://osvdb.org/show/osvdb/85106 · Nota
• https://t.me/cibsecurity/9715 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2012-4381 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2012/08/31/6 · Correção
• https://security-tracker.debian.org/tracker/CVE-2012-4381 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T41184 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2012-4381 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=853442 · Correção
• https://lists.wikimedia.org/pipermail/mediawiki-announce/2012-August/000119.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2012-4381 · Nota de Segurança