PT-2021-23412 · Mediawiki+1 · Mediawiki+1

CVE-2021-41799

·

Publicado

2021-10-01

·

Atualizado

2024-03-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do MediaWiki anteriores à 1.36.2
Descrição
A vulnerabilidade permite um ataque de negação de serviço devido ao consumo excessivo de recursos causado pelo tempo prolongado de processamento de consultas. Isso pode ser desencadeado por meio do endpoint ApiQueryBacklinks, especificamente com a consulta action=query&list=backlinks, que pode provocar uma varredura completa da tabela.
Recomendações
Para versões anteriores à 1.36.2, atualize para a versão 1.36.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint ApiQueryBacklinks ou limitar o uso da consulta action=query&list=backlinks para minimizar o risco de exploração.

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ALT-PU-2021-3561
ALT-PU-2022-1199
BIT-MEDIAWIKI-2021-41799
CVE-2021-41799
DLA-2779-1
DSA-4979-1
MGASA-2021-0477

Produtos afetados

Alt Linux
Mediawiki