自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 9.2.16より前の 9.2.x、または 9.3.9より前の 9.3.xです。したがって、脆弱性の影響を受けます。

  - guzzlehttp/psr7 は PSR-7 HTTP メッセージライブラリです。1.8.4および 2.1.1より前のバージョンは、不適切なヘッダー解析に対して脆弱です。攻撃者が改行文字に忍び込ませ、信頼できない値を渡す可能性があります。この問題には、1.8.4 および 2.1.1でパッチが適用されています。現在、既知の回避策はありません。(CVE-2022-24775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 9.2.x< 9.2.16/ 9.3.x< 9.3.9Drupal の脆弱性 (SA-CORE-2022-006)

high Nessus プラグイン ID 159145

変更ログが見つかりません