リモートホストで実行されているDrupalのバージョンに、サードパーティのServicesモジュールが含まれています。これは、XMLRPC、SOAP、REST、AMF、またはその他のこのようなインターフェイスを使用して、外部アプリケーションとDrupalを統合する方法を提供します。これは、認証に検証トークン、つまり、「キー」を使用するように構成されていますが、認証されていないリモート攻撃者がキーを表示または追加できる欠陥が含まれています。漏洩される基礎となるサービスのアクセス制御チェックによっては、攻撃者が、通常はアクセスできないサービスにアクセスできる場合があります。

検出

Drupal SA-CONTRIB-2009-036：サービスモジュールのキーベースのアクセスバイパス

medium Nessus プラグイン ID 39365

変更ログが見つかりません