ГлавнаяБаза уязвимостей БДУ → BDU:2020-01973
5.8средняя

BDU:2020-01973 (CVE-2019-19709)

Уязвимость элементов программного средства для реализации гипертекстовой среды MediaWiki, связанная с переадресацией url на ненадежный сайт, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным и оказать воздействие на целостность данных
Опубликовано: 2020-05-07
Описание

Уязвимость элементов программного средства для реализации гипертекстовой среды MediaWiki связана с переадресацией url на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным и оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)MediaWiki (до 1.33.1 включительно)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для mediawiki :
Обновление программного обеспечения до 1:1.31.6-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета mediawiki) до 1:1.27.7-1~deb9u3 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения mediawiki до версии 1:1.27.7-1+deb9u11

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2019-19709https://security-tracker.debian.org/tracker/CVE-2019-19709https://gerrit.wikimedia.org/r/q/Ie54f366986056c876eade0fcad6c41f70b8b8de8https://phabricator.wikimedia.org/T239466https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена