Drupal 8.x < 8.4.5の複数の脆弱性（SA-CORE-2018-001）

high Nessus プラグイン ID 107089

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは8.4.5より前の8.xです。したがって、複数の脆弱性の影響を受けます。 - コメント返信フォームに欠陥があります。認証されたリモートの攻撃者がアクセス権のないコメントを追加または表示する可能性があります。（CVE-2017-6926）- HTMLインジェクションが不適切に処理されているため、Drupal.checkPlain（）関数に欠陥があります。リモートの攻撃者が特別に細工されたリクエストを使用し、ブラウザーとサーバーの信頼関係の範囲で任意のスクリプトコードを実行する可能性があります。（CVE-2017-6927）- フォールバックとして未翻訳バージョンをデフォルトにするため、多言語サイトでのノードアクセス制御に欠陥があります。リモートの攻撃者がアクセス制限をバイパスする可能性があります。（CVE-2017-6930）- 設定トレイモジュールに欠陥があります。リモートの攻撃者がアクセス許可のないデータを更新する可能性があります。（CVE-2017-6931）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。