BDU:2021-03174 (CVE-2021-30154)

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2021-06-23

Описание

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Fedora (33)Fedora (34)MediaWiki (до 1.31.12)MediaWiki (от 1.32.0 до 1.35.2)ОСОН ОСнова Оnyx (до 2.1)

Способ устранения

Использование рекомендаций:
Обновление программного средства для реализации гипертекстовой среды MediaWiki до более новой версии.

Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-4889

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/26UJGHF7LJDOCQN6A3Z4PM7PYRKENJHE/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OMSV7B2TCFBOCICN3B4SMQP5HVRJQIT/

Для ОСОН Основа:
Обновление программного обеспечения mediawiki до версии 1:1.31.14-1~deb10u1

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2021-30154 https://nvd.nist.gov/vuln/detail/CVE-2021-30154 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/26UJGHF7LJDOCQN6A3Z4PM7PYRKENJHE/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OMSV7B2TCFBOCICN3B4SMQP5HVRJQIT/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/https://phabricator.wikimedia.org/T278014

Проверьте безопасность своего сайта и почты → Полная проверка домена