CVE-2012-1581
CVE-2012-1581
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
MediaWiki 1.17.x before 1.17.3 and 1.18.x before 1.18.2 uses weak random numbers for password reset tokens, which makes it easier for remote attackers to change the passwords of arbitrary users.
EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
mediawiki Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.15.5-9
Обновитесь до 1:1.15.5-9
mediawiki Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.15.5-9
Обновитесь до 1:1.15.5-9
mediawiki Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.15.5-9
Обновитесь до 1:1.15.5-9
Первоисточники
- https://bugzilla.wikimedia.org/show_bug.cgi?id=35078
- http://www.openwall.com/lists/oss-security/2012/03/24/1
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2012-March/000110.html
- http://secunia.com/advisories/48504
- https://exchange.xforce.ibmcloud.com/vulnerabilities/78910
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2012-March/000109.html
- http://www.openwall.com/lists/oss-security/2012/03/22/9
- http://www.securityfocus.com/bid/52689
- https://nvd.nist.gov/vuln/detail/CVE-2012-1581