在协同工作的网站引擎 MediaWiki 中发现多个安全漏洞，这些漏洞可能会造成错误配置速率限制、泄露 Special: Redirect/logid 中的信息以及绕过帐户锁定。

有个 mediawiki 更新现可用于 Red Hat OpenShift Container Platform 3.11。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.11 版的更新的 mediawiki RPM 程序包。安全补丁：* mediawiki：“user” 的 $wgRateLimits（速度限制/ping 限制）条目覆盖“newbie”的条目 (CVE-2018-0503) * mediawiki：BotPassword 可绕过 CentralAuth 的帐户锁 (CVE-2018-0505) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.31.1、 1.30.1、 1.29.3 和 1.27.5 之前的 Mediawiki 1.31 包含一个 BotPasswords 可绕过 CentralAuth 的帐户锁定的缺陷CVE-2018-0505

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

mediawiki123 更新现可用于 Red Hat OpenShift Container Platform 3.9。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.9.102 的 mediawiki123 RPM 程序包。安全补丁：* mediawiki：“user” 的 $wgRateLimits（速率限制/ping 限制器）条目覆盖“newbie”的条目 (CVE-2018-0503) * mediawiki：当（部分）隐藏日志事件时，出现信息泄露 (CVE-2018-0504) * mediawiki：BotPassword 可绕过 CentralAuth 的帐户锁 (CVE-2018-0505) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

mediawiki 更新现可用于 Red Hat OpenShift Container Platform 3.10。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。安全补丁：* mediawiki：“user” 的 $wgRateLimits（速率限制/ping 限制器）条目覆盖“newbie”的条目 (CVE-2018-0503) * mediawiki：当（部分）隐藏日志事件时，出现信息泄露 (CVE-2018-0504) * mediawiki：BotPassword 可绕过 CentralAuth 的帐户锁 (CVE-2018-0505) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117645	Debian DSA-4301-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2018/9/24	2024/8/6	medium
130044	RHEL 7 : OpenShift Container Platform 3.11 mediawiki (RHSA-2019:3142)	Nessus	Red Hat Local Security Checks	2019/10/18	2024/11/6	medium
243699	Linux Distros 未修补的漏洞：CVE-2018-0505	Nessus	Misc.	2025/8/5	2025/8/5	medium
130749	RHEL 7 : OpenShift Container Platform 3.9 mediawiki123 (RHSA-2019:3813)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/7	medium
130383	RHEL 7 : OpenShift Container Platform 3.10 mediawiki (RHSA-2019:3238)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/6	medium

检测

插件搜索

medium

medium

medium

medium

medium