CVE-2021-30159
Açıklama
MediaWiki 1.31.12 öncesi ve 1.32.x ile 1.35.2 öncesi 1.35.x sürümlerinde bir sorun tespit edilmiştir. Kullanıcılar, belirli "fast double move" durumlarında sayfaları silme üzerindeki hedeflenen kısıtlamaları atlayabilirler. MovePage::isValidMoveTarget() fonksiyonu FOR UPDATE kullanır, ancak bu fonksiyon yalnızca Title::getArticleID() özel bayraklar olmadan sıfırdan farklı bir değer döndürdüğünde çağrılır. Ardından, MovePage::moveToInternal() eğer getArticleID(READ_LATEST) sıfırdan farklıysa sayfayı silecektir. Bu nedenle, sayfa replica DB içerisinde eksikse, isValidMove() true dönecek ve ardından moveToInternal(), sayfanın master üzerinde bulunabilmesi durumunda sayfayı koşulsuz olarak silecektir.
Nasıl düzeltilir
- mediawiki mediawiki1.31.12, 1.35.2 ya da sonraki bir sürüm
- debian.org/security/2021/dsa-4889
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/26UJGHF7LJDOCQN6A3Z4PM7PYRKENJHE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2OMSV7B2TCFBOCICN3B4SMQP5HVRJQIT/
- security.gentoo.org/glsa/202107-40
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki mediawiki | v < 1.31.12, 1.32.0 ≤ v < 1.35.2 | 1.31.12, 1.35.2 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.