自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは、7.82より前の7.x、8.9.17より前の8.9.x、9.1.11より前の9.1.x、または9.2.2より前の9.2.xです。したがって、脆弱性の影響を受けます。

  - Drupalプロジェクトは、ピアArchive_Tarライブラリを使用します。Archive_Tarは、Drupalに影響するセキュリティ更新プログラムをリリースしました。DrupalコアによるArchive_Tarライブラリの使用ではシンボリックリンクを許可しないため脆弱ではないので、この脆弱性は緩和されます。contribまたはカスタムコードがこのライブラリを使用して、潜在的に信頼できないソースからのtarアーカイブ（.tar、.tar.gz、.bz2、.tlzなど）を抽出する場合、悪用される可能性があります。このアドバイザリは、Drupal Stewardの対象ではありません。（CVE-2021-32610）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 7.x < 7.82 / 8.9.x < 8.9.17 / 9.1.x < 9.1.11 / 9.2.x < 9.2.2 Drupalの脆弱性（SA-CORE-2021-004）

high Nessus プラグイン ID 151932

変更ログが見つかりません