Vulnérabilité dans dokuwiki (DEBIAN-CVE-2016-7965)

Résumé

Vulnérabilité dans dokuwiki (DEBIAN-CVE-2016-7965). Les données peuvent être altérées par des attaquants. Exploitable via Host header. Atténuation : mise à jour vers 2024-02-06b+dfsg-7 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

DokuWiki 2016-06-26a and older uses $_SERVER[HTTP_HOST] instead of the baseurl setting as part of the password-reset URL. This can lead to phishing attacks. (A remote unauthenticated attacker can change the URL's hostname via the HTTP Host header.) The vulnerability can be triggered only if the Host header is not part of the web server routing process (e.g., if several domains are served by the same web server).

Source: OSV.dev (Open Source Vulnerabilities) OSV

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée DEBIAN-CVE-2016-7965 a été découverte dans dokuwiki.
Des attaquants peuvent cibler un point d'entrée spécifique comme Host header à distance pour détourner le produit.
Les données peuvent être altérées par des attaquants.
Action : mettez à jour dokuwiki vers 2024-02-06b+dfsg-7 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « dokuwiki DEBIAN-CVE-2016-7965 » sur le site de l'éditeur.

DEBIAN-CVE-2016-7965 (dokuwiki)
Vecteur d'attaque : distant (réseau) / non authentifié
Surface d'attaque : Host header
Correctif : 2024-02-06b+dfsg-7 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une vulnérabilité (non classée) affecte dokuwiki. Les attaquants atteignent le code vulnérable via Host header sans authentification.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de dokuwiki. Surface d'attaque : Host header.

🔥 Gravité

Gravité : ?. Les données peuvent être altérées par des attaquants.

🔧 Comment corriger

Mettre à jour vers 2024-02-06b+dfsg-7.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
grep -r 'dokuwiki' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で dokuwiki を grep し、稼働しているサービス・バージョンを把握する。
2
Apply patch patch
```
Upgrade dokuwiki to 2024-02-06b+dfsg-7
```
ステージング環境で 2024-02-06b+dfsg-7 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
3
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。

Paquets affectés

Debian:11 dokuwiki

[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]

Debian:12 dokuwiki

[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]

Debian:13 dokuwiki

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2024-02-06b+dfsg-7"}]}]

Debian:14 dokuwiki

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2024-02-06b+dfsg-7"}]}]

Références

advisory security-tracker.debian.org