MediaWiki密码存储安全漏洞

漏洞起因
设计错误
危险等级

影响系统
MediaWiki 1.x

不受影响系统

危害
远程攻击者可以利用漏洞绕过验证进行登录。

攻击所需条件
攻击者必须访问MediaWiki。

漏洞信息
MediaWiki是一套以GPL授权发行的Wiki引擎。
MediaWiki执行密码管理存在安全缺陷,用户密码总是被保存在本地MediaWiki数据中(无论是否使用外部验证扩展),因此可能绕过外部验证系统,使用旧密码进行登录。

测试方法

厂商解决方案
MediaWiki 1.18.5或1.19.2已经修复此漏洞,建议用户下载使用:
http://wikipedia.sourceforge.net/

漏洞提供者
vendor