CVE-2015-8008

Wysokie

Opublikowano: 29/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie OAuth dla MediaWiki niewłaściwie negocjuje nowy token klienta tylko przez Special:OAuth/initiate, co pozwala atakującym na ominięcie zamierzonych ograniczeń dostępu na podstawie adresu IP.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do zasobów, które powinny być chronione, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaleca się aktualizację rozszerzenia OAuth do najnowszej wersji oraz wprowadzenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp na podstawie adresu IP.

Inne podatności w MediaWiki OAuth extension

CVE-2015-8009Krytyczne
Funkcja MWOAuthDataStore::lookup_token w rozszerzeniu OAuth dla MediaWiki w wersjach 1.25.x przed 1.25.3, 1.24.x przed 1.24.4 oraz przed 1.23.11 nieprawidłowo weryfikuje podpis podczas sprawdzania podpisu autoryzacji. To pozwala zdalnym zarejestrowanym Konsumentom na wykorzystanie danych uwierzytelniających innego Konsumenta, wykorzystując znajomość tych danych.

Oryginalny opis (angielski, źródło NVD)

The OAuth extension for MediaWiki improperly negotiates a new client token only over Special:OAuth/initiate, which allows attackers to bypass intended IP address access restrictions by making an API request with an existing token.