リモート Web サーバーは、7.20 より前のバージョン 7.x の Drupal を実行しています。このため、オンデマンドの派生画像の生成処理における欠陥の影響を受ける可能性があります。リモートの攻撃者が、大量の派生的リクエストを使用してこれを悪用し、サーバーのディスクスペースを埋め尽くし、非常に高い CPU 負荷を発生させることで、サービス拒否を引き起こす可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Drupal 7.x < 7.20 オンデマンドの派生的画像生成処理のリソース枯渇による DoS

medium Nessus プラグイン ID 64990

変更ログが見つかりません