Drupal 8.8.x < 8.8.10/8.9.x < 8.9.6/9.0.x < 9.0.6の複数の脆弱性（drupal-2020-09-16）

high Nessus プラグイン ID 140765

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは8.8.10より前の8.8.x、8.9.6より前の8.9.x、9.0.6より前の9.0.xです。そのため、以下の複数の脆弱性の影響を受けます。
- Fileモジュールに、情報漏洩の脆弱性があります。認証されたリモート攻撃者が、これを悪用して、ファイルメタデータを漏洩する可能性があります。（CVE-2020-13670）

- Workspacesモジュールに、割り当てられた権限のチェックが不十分なことによる認証バイパスの脆弱性があります。認証されていないリモート攻撃者が、これを悪用して、特別に細工したリクエストを送信することで、管理者が一般に公開する前の制限されたコンテンツにアクセスする可能性があります（CVE-2020-13667）。

- Drupalの未公開のコンポーネントに、ユーザー指定の入力をユーザーに返す前に正しく検証しないことによるクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります（CVE-2020-13368）。

- CKEditorの画像キャプション機能に、ユーザー指定の入力をユーザーに返す前に正しく検証しないことによるクロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、巧妙に作りこまれたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります（CVE-2020-13369）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。