Drupal 7.x < 7.56/8.x < 8.3.4の複数の脆弱性（SA-CORE-2017-003）

critical Nessus プラグイン ID 101063

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは7.56より前の7.xまたは8.3.4より前の8.xです。したがって、次のような複数の脆弱性の影響を受けます。 - 特定の操作でPHPオブジェクトを安全に処理できないため、PECL YAMLパーサーに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-6920）- ファイルの操作時、複数のフィールドにユーザーが入力するとき、データが不適切に検証されるため、ファイルRESTリソースに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、整合性に詳細不明な影響を与える可能性があります。サイトでRESTful Web Service（rest）モジュールが有効化され、ファイルRESTリソースが有効、かつPATCHリクエストが許可されており、攻撃者がファイルをアップロードし、ファイルリソースを変更する権限を持ち、サイトでユーザーアカウントを取得または登録できる場合にのみ、サイトはこの問題の影響を受けます。（CVE-2017-6921）- 匿名のユーザーが、サイトのコンテンツに永続的にはアタッチされないプライベートファイルをアップロードしたとき、すべての匿名ユーザーには表示されずアップロードした匿名ユーザーにのみ表示されるようにすることができないため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、他の匿名ユーザーのファイルを漏えいさせる可能性があります。（CVE-2017-6922）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。