PT-2022-22316 · Mediawiki+1 · Mediawiki+1

Lucas Werkmeister + 1 · Publicado 2022-06-28 · Atualizado 2024-08-20 · CVE-2022-34750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do MediaWiki até a 1.38.1

Descrição

Uma falha no MediaWiki permite a criação de lexemas com comprimento superior ao limite de mil caracteres, uma vez que esse comprimento não é validado. Isso introduz vetores de ataque de negação de serviço nas extensões Wikibase e WikibaseLexeme, relacionadas a “Special:NewLexeme” e “Special:NewProperty”.

Recomendações

Para versões até 1.38.1, considere restringir a criação de novos lexemas ou validar o comprimento do lema para evitar ataques de negação de serviço. Como solução temporária, restrinja o acesso a “Special:NewLexeme” e “Special:NewProperty” para minimizar o risco de exploração.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ALT-PU-2022-3361

ALT-PU-2024-11168

ALT-PU-2024-1228

BIT-MEDIAWIKI-2022-34750

CVE-2022-34750

Produtos afetados

Alt Linux

Mediawiki

Referências · 7

• https://gerrit.wikimedia.org/r/q/I8171bfef73e525d73efa60b407ce147130ea4742 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34750 · Nota de Segurança
• https://gerrit.wikimedia.org/r/q/Id89a9b08e40f075d2d422cafd03668dff3ce7fc9 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2022-34750 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34750 · Aviso do Fabricante
• https://t.me/cibsecurity/45293 · Publicação no Telegram
• https://phabricator.wikimedia.org/T308659 · Nota