远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2019:3813 公告中提及的多个漏洞影响。

  - MediaWiki： $wgRateLimits （速率限制/ping 限制器）“用户”条目覆盖“新手”CVE-2018-0503条目

  - Mediawiki：日志事件（部分）隐藏CVE-2018-0504时的信息暴露

  - mediawiki：BotPassword 可以绕过 CentralAuth 的账户锁（CVE-2018-0505）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 3 ： OpenShift 容器平台 3.9 mediawiki123 （RHSA-2019:3813）

medium Nessus 插件 ID 312442

版本 1.1