リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3de00266-caf6-11f1-881f-d89ef317b2fc のアドバイザリに記載されている脆弱性の影響を受けます。

    Drupal コアによる報告:

              リモートでコードが実行される脆弱性がDrupalコアのField UIモジュールにあります。


              コアだけでは脆弱性を直接悪用できませんが、投稿されたモジュールには複数の重大な悪用経路が存在します。少なくとも 1 つの既知の悪用経路は認証を必要としません。カスタムコードによって脆弱な機能が漏洩されることもあります。


              この脆弱性は、サイトの更新中に保護を提供するコア Field UI モジュール(field_ui)をアンインストールすることで緩和できます。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Drupal 10 および 11 -- リモートコードの実行(3de00266-caf6-11f1-881f-d89ef317b2fc)

critical Nessus プラグイン ID 367318

バージョン 1.2