2024-1206: MediaWiki: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2024-05-06 10:03): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte für eine Instanz zu erlangen, Informationen auszuspähen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 40 stehen die Pakete 'mediawiki-1.41.1-1.fc40', 'php-oojs-oojs-ui-0.48.1-1.fc40', 'php-wikimedia-cdb-3.0.0-1.fc40' und 'php-wikimedia-utfnormal-4.0.0-1.fc40' als Sicherheitsupdates im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-3550

Schwachstelle in MediaWiki ermöglicht Erlangen von Administratorrechten

CVE-2023-45360

Schwachstelle in MediaWiki ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-45362

Schwachstelle in MediaWiki ermöglicht Ausspähen von Informationen

CVE-2023-51704