PT-2021-3955 · Unknown+2 · Mysql Server+3
CVE-2021-31556
·
Publicado
2021-03-19
·
Atualizado
2024-03-06
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do MediaWiki até a 1.35.2
Descrição
Foi descoberta uma falha na extensão Oauth para o MediaWiki. O problema está no arquivo MWOAuthConsumerSubmitControl.php, que não garante que o comprimento de uma chave RSA caiba em um blob do MySQL. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas.
Recomendações
Para as versões do MediaWiki até a 1.35.2, como solução temporária, considere restringir o uso da extensão Oauth até que um patch esteja disponível. Certifique-se de que os comprimentos das chaves RSA sejam validados para caberem dentro dos limites de tamanho do blob do MySQL, a fim de evitar possíveis problemas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Mediawiki
Mysql Server
Oauth Extension