BDU:2021-03170 (CVE-2021-30159)

Опубликовано: 2021-06-23

Описание

Уязвимость функций MovePage :: isValidMoveTarget(), Title :: getArticleID (), MovePage :: moveToInternal () программного средства для реализации гипертекстовой среды MediaWiki связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Fedora (33)Fedora (34)MediaWiki (до 1.31.12)MediaWiki (от 1.32.0 до 1.35.2)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Обновление программного средства для реализации гипертекстовой среды MediaWiki до более новой версии.

Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-4889

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/26UJGHF7LJDOCQN6A3Z4PM7PYRKENJHE/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OMSV7B2TCFBOCICN3B4SMQP5HVRJQIT/

Для ОСОН Основа:
Обновление программного обеспечения mediawiki до версии 1:1.31.14-1~deb10u1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения mediawiki до версии 1:1.27.7-1+deb9u11

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2021-30159 https://nvd.nist.gov/vuln/detail/CVE-2021-30159 https://www.cybersecurity-help.cz/vdb/SB2021041202 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/26UJGHF7LJDOCQN6A3Z4PM7PYRKENJHE/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OMSV7B2TCFBOCICN3B4SMQP5HVRJQIT/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 https://phabricator.wikimedia.org/T272386

Проверьте безопасность своего сайта и почты → Полная проверка домена