Drupal 9.3.x< 9.3.22/ 9.4.x< 9.4.7Drupal の脆弱性 (SA-CORE-2022-016)

high Nessus プラグイン ID 165520

Language:

概要

リモートの Web サーバーで実行されている PHP アプリケーションは、脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 9.3.22より前の 9.3.x、または 9.4.7より前の 9.4.xです。したがって、脆弱性の影響を受けます。

- Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。