根据其版本号，远程 Web 服务器上托管的 MoinMoin 安装受到多种漏洞的影响：

- 版本 1.9.3 到 1.9.5 受到一个目录遍历漏洞的影响，因为“AttachFile.py”中的 _do_attachment_move 操作未正确审查用户提供的输入。这可允许未经认证的远程攻击者在远程主机上上传和覆盖任意文件。
 (CVE-2012-6080)

- 最高 1.9.5 的版本 1.9.x 受到一个远程代码执行漏洞的影响，因为“twikidraw.py”操作不能正确审查用户提供的输入。
 未经认证的远程攻击者可利用特别构建的请求（该请求使用目录遍历样式字符）将包含任意代码的文件上传到远程主机。然后，攻击者能够以运行 MoinMoin 进程的用户的权限执行该代码。(CVE-2012-6081)

- 版本 1.9.5 受到一个跨站脚本 (XSS) 漏洞的影响，因为创建 rss 链接时，应用程序不能正确审查用户在“page_name”参数中提供的输入。攻击者可能利用此问题在受影响网站的安全环境下将任意 HTML 和脚本代码注入使用者要执行的浏览器。(CVE-2012-6082)

- MoinMoin 开发人员不维护低于 1.9.x 的版本，应将这些版本视为有漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

更新到 1.9.6。修复了 CVE-2012-6495

有关完整变更，请参阅：

http://hg.moinmo.in/moin/1.9/raw-file/1.9.6/docs/CHANGES

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201309-14 中所述漏洞的影响（MoinMoin：多种漏洞）

已在 MoinMoin 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能通过进程的权限执行任意代码、覆盖任意文件或发动跨站脚本 (XSS) 攻击。
 变通方案：

目前无任何已知的变通方案。

已发现 twikidraw 和 anywikidraw 操作中缺少输入验证可导致执行任意代码。
此安全问题正在被利用。

此更新还解决 AttachFile 中的地址路径遍历。

MoinMoin 开发人员报告了已在版本 1.9.6 中修复的以下漏洞：

- twikidraw/anywikidraw 操作中的远程代码执行漏洞，

- AttachFile 操作中的路径遍历漏洞，

- XSS 问题，转义 rss 链接中的页面名称。

MITRE 的 CVE 条目进一步明确：

低于 1.9.6 的 MoinMoin 的 (1) twikidraw (action/twikidraw.py) 和 (2) anywikidraw (action/anywikidraw.py) 操作中的多种不受限制文件上传漏洞允许具有写入权限的经过认证的远程用户执行任意代码，方法是上传具有可执行文件扩展名的文件，然后通过对不明目录中的文件进行直接请求来访问该文件，2012 年 7 月已在通常环境中被利用。

MoinMoin 1.9.3 到 1.9.5 的 AttachFile 操作 (action/AttachFile.py) 中的 _do_attachment_move 函数中的目录遍历漏洞允许远程攻击者通过文件名中的 ..（点点）覆盖任意文件。

MoinMoin 1.9.5 的 theme/__init__.py 中的 rsslink 函数中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 rss 链接中的页面名称注入任意 Web 脚本或 HTML。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64930	MoinMoin < 1.9.6 多种漏洞	Nessus	CGI abuses	2013/2/28	2022/4/11	medium
63656	Fedora 17：moin-1.9.6-1.fc17 (2013-0685)	Nessus	Fedora Local Security Checks	2013/1/23	2021/1/11	medium
63655	Fedora 16：moin-1.9.6-1.fc16 (2013-0640)	Nessus	Fedora Local Security Checks	2013/1/23	2021/1/11	medium
70110	GLSA-201309-14：MoinMoin：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	medium
63356	Debian DSA-2593-1：moin - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/31	2021/1/11	medium
63397	FreeBSD：moinmoin -- 多种漏洞 (a264b1b0-5726-11e2-9483-14dae938ec40)	Nessus	FreeBSD Local Security Checks	2013/1/7	2021/1/6	medium
63636	Fedora 18：moin-1.9.6-1.fc18 (2013-0600)	Nessus	Fedora Local Security Checks	2013/1/21	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium