NVD Vulnerability Detail

CVE-2014-2243

Summary	includes/User.php in MediaWiki before 1.19.12, 1.20.x and 1.21.x before 1.21.6, and 1.22.x before 1.22.3 terminates validation of a user token upon encountering the first incorrect character, which makes it easier for remote attackers to obtain access via a brute-force attack that relies on timing differences in responses to incorrect token guesses.
Publication Date	March 2, 2014, 1:57 p.m.
Registration Date	Jan. 26, 2021, 3:08 p.m.
Last Update	Nov. 21, 2024, 11:05 a.m.

CVSS2.0 : MEDIUM
Score	5.8
Vector	AV:N/AC:M/Au:N/C:P/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	なし
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta2::::::
cpe:2.3:a:mediawiki:mediawiki:1.19:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1::::::
cpe:2.3:a:mediawiki:mediawiki:1.19.8:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc2::::::
cpe:2.3:a:mediawiki:mediawiki:1.20.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.14.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.20.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17:::::::*
cpe:2.3:a:mediawiki:mediawiki::::::::		1.19.11
cpe:2.3:a:mediawiki:mediawiki:1.15.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1::::::
cpe:2.3:a:mediawiki:mediawiki:1.22.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1::::::
cpe:2.3:a:mediawiki:mediawiki:1.15.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.21.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta3::::::
cpe:2.3:a:mediawiki:mediawiki:1.20.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.10:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2::::::
cpe:2.3:a:mediawiki:mediawiki:1.21.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.9:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.6:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2::::::
cpe:2.3:a:mediawiki:mediawiki:1.15.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.6:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.10.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.14.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.22.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.21.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.8:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.1.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.12.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.21:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.21.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.21.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.7:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta1::::::
cpe:2.3:a:mediawiki:mediawiki:1.22.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.7:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.14.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.12.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1::::::

Related information, measures and tools

No	URL	タグ
1	http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html	Patch Vendor Advisory
2	http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html	Patch Vendor Advisory
3	http://openwall.com/lists/oss-security/2014/02/28/1
4	http://openwall.com/lists/oss-security/2014/02/28/1
5	http://openwall.com/lists/oss-security/2014/03/01/2
6	http://openwall.com/lists/oss-security/2014/03/01/2
7	https://bugzilla.redhat.com/show_bug.cgi?id=1071136
8	https://bugzilla.redhat.com/show_bug.cgi?id=1071136
9	https://bugzilla.wikimedia.org/show_bug.cgi?id=61346	Vendor Advisory
10	https://bugzilla.wikimedia.org/show_bug.cgi?id=61346	Vendor Advisory
11	https://gerrit.wikimedia.org/r/#/q/I2a9e89120f7092015495e638c6fa9f67adc9b84f%2Cn%2Cz
12	https://gerrit.wikimedia.org/r/#/q/I2a9e89120f7092015495e638c6fa9f67adc9b84f%2Cn%2Cz

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-362	競合状態	https://cwe.mitre.org/data/definitions/362.html

JVN Vulnerability Information

MediaWiki の includes/User.php におけるアクセス権を取得される脆弱性

Title	MediaWiki の includes/User.php におけるアクセス権を取得される脆弱性
Summary	MediaWiki の includes/User.php は、最初の不正文字の検出時にユーザトークンの検証を終了するため、アクセス権を取得される脆弱性が存在します。
Possible impacts	第三者により、不正なトークン推測値への応答タイミングの違いに依存する総当たり攻撃 (Brute force attack) を介して、アクセス権を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 28, 2014, midnight
Registration Date	March 4, 2014, 5:06 p.m.
Last Update	March 4, 2014, 5:06 p.m.

Affected System

MediaWiki

MediaWiki 1.19.12 未満

MediaWiki 1.20.x

MediaWiki 1.21.6 未満の 1.21.x

MediaWiki 1.22.3 未満 1.22.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-2243	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2243
National Vulnerability Database (NVD)
2	CVE-2014-2243	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2243

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-362	https://jvndb.jvn.jp/ja/cwe/CWE-362.html

ベンダー情報

No	Name	URL
Bugzilla
1	Bug 61346	https://bugzilla.wikimedia.org/show_bug.cgi?id=61346
MediaWiki-announce
2	Releases: 1.22.3, 1.21.6 and 1.19.12	http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html
Red Hat Bugzilla
3	Bug 1071136	https://bugzilla.redhat.com/show_bug.cgi?id=1071136
4	Bug 1071142	https://bugzilla.redhat.com/show_bug.cgi?id=1071142
5	Bug 1071143	https://bugzilla.redhat.com/show_bug.cgi?id=1071143
6	Bug 1071157	https://bugzilla.redhat.com/show_bug.cgi?id=1071157
WikiMedia Code Review
7	I2a9e89120f7092015495e638c6fa9f67adc9b84f	https://gerrit.wikimedia.org/r/#/q/I2a9e89120f7092015495e638c6fa9f67adc9b84f,n,z

Change Log

No	Changed Details	Date of change
0	[2014年03月04日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta2::::::
cpe:2.3:a:mediawiki:mediawiki:1.19:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1::::::
cpe:2.3:a:mediawiki:mediawiki:1.19.8:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc2::::::
cpe:2.3:a:mediawiki:mediawiki:1.20.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.14.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.20.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17:::::::*
cpe:2.3:a:mediawiki:mediawiki::::::::		1.19.11
cpe:2.3:a:mediawiki:mediawiki:1.15.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1::::::
cpe:2.3:a:mediawiki:mediawiki:1.22.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1::::::
cpe:2.3:a:mediawiki:mediawiki:1.15.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.21.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta3::::::
cpe:2.3:a:mediawiki:mediawiki:1.20.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.10:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2::::::
cpe:2.3:a:mediawiki:mediawiki:1.21.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.9:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.6:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2::::::
cpe:2.3:a:mediawiki:mediawiki:1.15.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.6:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.10.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.14.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.5:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.22.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.21.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.8:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.18.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.1.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.12.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.21:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.21.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.21.3:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.15.4:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.20.7:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta1::::::
cpe:2.3:a:mediawiki:mediawiki:1.22.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.13.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.7:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.14.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.19.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.11.1:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.10.0:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1::::::
cpe:2.3:a:mediawiki:mediawiki:1.12.2:::::::*
cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1::::::