Drupal 5.x < 5.11 / 6.x < 6.5の複数の脆弱性（SA-2008-060）

high Nessus プラグイン ID 134979

Language:

概要

リモートWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートWebサーバーで実行しているDrupalのバージョンは、5.11より前の5.xか、6.5より前の6.xです。このため、以下の脆弱性の影響を受けます。

- 6.5より前のDrupal 6.x内のコアアップロードモジュールの検証機能により、リモートの認証されたユーザーが、意図されたアクセス制限をバイパスし、論理エラーに関連するコンテンツにファイルを添付する可能性があります（CVE-2008-4789）。
- 5.11より前のDrupal 5.x内のコアアップロードモジュールにより、リモートの認証されたユーザーが、意図されたアクセス制限をバイパスし、未知のベクトルを介してコンテンツに添付されたファイルを読み取る可能性があります。（CVE-2008-4790）

- 5.11より前のDrupal 5.xおよび6.5より前のDrupal 6.x内のユーザーモジュールにより、リモートの認証されたユーザーが、意図されたログインアクセスルールをバイパスし、未知のベクトルを介して正常にログインする可能性があります（CVE-2008-4791）。

- 5.11より前のDrupal 5.xおよび6.5より前のDrupal 6.x内のコアBlogAPIモジュールは、内部のDrupalフォームの詳細不明のコンテンツフィールドを適切に検証しないため、リモートの認証されたユーザーが、変更されたフィールド値を介して、意図されたアクセス制限をバイパスする可能性があります（CVE-2008-4792）。

- 5.11より前のDrupal 5.x内のノードモジュールAPIにより、リモート攻撃者がノード検証をバイパスし、一因となったモジュールに関連する未知のベクトルを介して詳細不明のその他の影響を与える可能性があります（CVE-2008-4793）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。