2021-1444: MediaWiki: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-07-05 18:32): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt MediaWiki 1.31.15, 1.35.3 und 1.36.1 als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2021-35197

Schwachstelle in MediaWiki ermöglicht Privilegieneskalation

CVE-2021-36125

Schwachstelle in MediaWiki ermöglicht Denial-of-Service-Angriff

CVE-2021-36126

Schwachstelle in MediaWiki ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-36127

Schwachstelle in MediaWiki ermöglicht Ausspähen von Informationen

CVE-2021-36128

Schwachstelle in MediaWiki ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-36129

Schwachstelle in MediaWiki ermöglicht Manipulation von Dateien

CVE-2021-36130

Schwachstelle in MediaWiki ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-36131