BDU:2021-03168 (CVE-2021-30155)

Уязвимость функции ContentModelChange программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2021-06-23

Описание

Уязвимость функции ContentModelChange программного средства для реализации гипертекстовой среды MediaWiki связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Fedora (33)Fedora (34)MediaWiki (до 1.31.12)MediaWiki (от 1.32.0 до 1.35.2)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Обновление программного средства для реализации гипертекстовой среды MediaWiki до более новой версии.

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30155

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/26UJGHF7LJDOCQN6A3Z4PM7PYRKENJHE/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OMSV7B2TCFBOCICN3B4SMQP5HVRJQIT/

Для ОСОН Основа:
Обновление программного обеспечения mediawiki до версии 1:1.31.14-1~deb10u1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения mediawiki до версии 1:1.27.7-1+deb9u11

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2021-30155 https://nvd.nist.gov/vuln/detail/CVE-2021-30155 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/26UJGHF7LJDOCQN6A3Z4PM7PYRKENJHE/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OMSV7B2TCFBOCICN3B4SMQP5HVRJQIT/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена