BDU:2020-04924
Red Hat Inc., Сообщество свободного программного обеспечения OpenShift Container Platform, Debian GNU/Linux, MediaWiki
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2018-09-21
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Официальное описание
Уязвимость программного средства для реализации гипертекстовой среды MediaWiki связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации при помощи аргумента «$ wgRateLimits»
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для MediaWiki: https://lists.wikimedia.org/pipermail/wikitech-l/2018-September/090849.html https://phabricator.wikimedia.org/T169545
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2018-0503
Для Debian GNU/Linux: https://www.debian.org/security/2018/dsa-4301
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!