BDU:2020-04922
Red Hat Inc., Сообщество свободного программного обеспечения OpenShift Container Platform, Debian GNU/Linux, MediaWiki
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2018-09-24
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Официальное описание
Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти блокировку учетной записи CentralAuth
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для MediaWiki: https://phabricator.wikimedia.org/T194605 https://lists.wikimedia.org/pipermail/wikitech-l/2018-September/090849.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2018-0505
Для Debian GNU/Linux: https://www.debian.org/security/2018/dsa-4301
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!