PT-2022-18870 · Mediawiki+1 · Mediawiki+1

Legoktm · Publicado 2022-04-18 · Atualizado 2024-03-06 · CVE-2022-28201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MediaWiki anteriores à 1.35.6

Versões do MediaWiki 1.36.x anteriores à 1.36.4

Versões do MediaWiki 1.37.x anteriores à 1.37.2

Descrição

Foi descoberta uma falha no MediaWiki em que usuários com a permissão editinterface podem provocar recursão infinita. Isso ocorre porque um interwiki local simples é tratado incorretamente na mensagem mainpage.

Recomendações

Para versões do MediaWiki anteriores à 1.35.6, atualize para a versão 1.35.6 ou posterior.

Para versões do MediaWiki 1.36.x anteriores à 1.36.4, atualize para a versão 1.36.4 ou posterior.

Para versões do MediaWiki 1.37.x anteriores à 1.37.2, atualize para a versão 1.37.2 ou posterior.

Como solução temporária, considere restringir a permissão editinterface para minimizar o risco de exploração.

Exploit

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

ALT-PU-2022-2140

ALT-PU-2022-2428

BIT-MEDIAWIKI-2022-28201

CVE-2022-28201

DLA-3117-1

DSA-5246-1

MGASA-2022-0145

Produtos afetados

Alt Linux

Mediawiki

Referências · 21

• 🔥 https://blog.legoktm.com/2022/07/03/a-belated-writeup-of-cve-2022-28201-in-mediawiki.html · Exploit
• https://ubuntu.com/security/CVE-2022-28201 · Aviso do Fabricante
• https://lists.wikimedia.org/hyperkitty/list/[e-mail]/thread/YJNXKPV5Z56NSUQ4G3SXPDUIZG5EQ7UR · Nota
• https://debian.org/security/2022/dsa-5246 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30231 · Nota
• https://lists.debian.org/debian-lts-announce/2022/09/msg00027.html · Nota
• https://osv.dev/vulnerability/DSA-5246-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-28201 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28201 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mediawiki-2022-28201 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0145.html · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-28201 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3117-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-28201 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-28201 · Aviso do Fabricante