Drupal 7.x < 7.60 / 8.5.x < 8.5.8 / 8.6.x < 8.6.2 Drupal の複数の脆弱性 (SA-CORE-2018-006)

Language:

リモートの Web サーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 7.60より前の 7.x、8.5.8 より前の 8.5.x、および 8.6.2より前の 8.6.xです。したがって、複数の脆弱性の影響を受けます。

Drupalバージョン7.60/8.5.8/8.6.2以降にアップグレードしてください。

深刻度: High

ID: 118307

ファイル名: drupal_8_6_2.nasl

バージョン: 1.4

タイプ: remote

ファミリー: CGI abuses

公開日: 2018/10/22

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

CVSS スコアの根本的理由: Score based on analysis of the vendor advisory.

リスクファクター: High

基本値: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: manual

リスクファクター: High

基本値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CPE: cpe:/a:drupal:drupal

必要な KB アイテム: Settings/ParanoidReport, installed_sw/Drupal

パッチ公開日: 2018/10/17

脆弱性公開日: 2018/10/17