PT-2021-21122 · Mediawiki+1 · Mediawiki+1

St47 · Publicado 2021-06-12 · Atualizado 2024-03-06 · CVE-2021-36125

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do MediaWiki até a 1.36

Descrição:

Foi detectada uma falha na extensão CentralAuth. A página Special:GlobalRenameRequest está vulnerável a loops infinitos e ataques de negação de serviço quando o nome de usuário atual de um usuário excede um valor máximo de configuração arbitrário (MaxNameChars).

Recomendações:

Para versões do MediaWiki até a 1.36, considere restringir o valor de configuração MaxNameChars para impedir que os nomes de usuário excedam o comprimento máximo permitido, mitigando assim o risco de loops infinitos e ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

ALT-PU-2021-1991

ALT-PU-2021-2091

BIT-MEDIAWIKI-2021-36125

CVE-2021-36125

Produtos afetados

Alt Linux

Mediawiki

Referências · 7

• 🔥 https://phabricator.wikimedia.org/T260865 · Exploit
• https://gerrit.wikimedia.org/r/q/I97d8b3236b5abed8ba9a9c4d3ab5050c2e782c22 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36125 · Nota de Segurança
• https://t.me/cvenotify/16994 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36125 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2021-36125 · Aviso do Fabricante
• https://t.me/cvenotify/16985 · Publicação no Telegram