Drupal 5.x < 5.11 / 6.x < 6.5の複数の脆弱性(SA-2008-060)

high Nessus プラグイン ID 134979

概要

リモートWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートWebサーバーで実行しているDrupalのバージョンは、5.11より前の5.xか、6.5より前の6.xです。このため、以下の脆弱性の影響を受けます。

- 6.5より前のDrupal 6.x内のコアアップロードモジュールの検証機能により、リモートの認証されたユーザーが、意図されたアクセス制限をバイパスし、論理エラーに関連するコンテンツにファイルを添付する可能性があります (CVE-2008-4789)。
- 5.11より前のDrupal 5.x内のコアアップロードモジュールにより、リモートの認証されたユーザーが、意図されたアクセス制限をバイパスし、未知のベクトルを介してコンテンツに添付されたファイルを読み取る可能性があります。(CVE-2008-4790)

- 5.11より前のDrupal 5.xおよび6.5より前のDrupal 6.x内のユーザーモジュールにより、リモートの認証されたユーザーが、意図されたログインアクセスルールをバイパスし、未知のベクトルを介して正常にログインする可能性があります(CVE-2008-4791)。

- 5.11より前のDrupal 5.xおよび6.5より前のDrupal 6.x内のコアBlogAPIモジュールは、内部のDrupalフォームの詳細不明のコンテンツフィールドを適切に検証しないため、リモートの認証されたユーザーが、変更されたフィールド値を介して、意図されたアクセス制限をバイパスする可能性があります(CVE-2008-4792)。

- 5.11より前のDrupal 5.x内のノードモジュールAPIにより、リモート攻撃者がノード検証をバイパスし、一因となったモジュールに関連する未知のベクトルを介して詳細不明のその他の影響を与える可能性があります(CVE-2008-4793)。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Drupalバージョン5.11、6.5以降にアップグレードしてください。

参考資料

https://www.drupal.org/node/318706

https://www.drupal.org/project/drupal/releases/5.11

https://www.drupal.org/project/drupal/releases/6.5

プラグインの詳細

深刻度: High

ID: 134979

ファイル名: drupal_6_5.nasl

バージョン: 1.3

タイプ: remote

ファミリー: CGI abuses

公開日: 2020/3/30

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 6.2

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2008-4793

CVSS v3

リスクファクター: High

基本値: 7.3

現状値: 6.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:drupal:drupal

必要な KB アイテム: www/PHP, Settings/ParanoidReport, installed_sw/Drupal

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2008/10/8

脆弱性公開日: 2008/10/8

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2008-4789, CVE-2008-4790, CVE-2008-4791, CVE-2008-4792, CVE-2008-4793

BID: 84731, 84742, 84753, 84778, 84780