Drupal 7.x < 7.24 複数の脆弱性

medium Nessus プラグイン ID 71145

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションを実行しています。

説明

リモート Web サーバーは、7.24 より前のバージョン 7.x の Drupal を実行しています。このため、複数の脆弱性の影響を受ける可能性があります：

- HTML フォーム API、およびサードパーティ製モジュールで使用される検証コールバックに関連して、エラーが存在し、これによって、攻撃者がクロスサイトリクエスト偽造保護をバイパスできることがあります。(CVE-2013-6385)

- 擬似乱数生成に使用される mt_rand() 関数にエラーが存在し、これによって攻撃者が、ブルートフォース攻撃を使用してシードを取得できることがあります。
(CVE-2013-6386)

- 「image」モジュールに、イメージフィールドの説明パラメーターを通じた持続型クロスサイトスクリプティング攻撃を行う可能性があるユーザー入力検証のエラーが存在します。
(CVE-2013-6387)

- 「color」モジュールに、詳細不明の入力を通じたクロスサイトスクリプティング攻撃を行う可能性があるユーザー入力検証のエラーが存在します。(CVE-2013-6388)

- 管理者ページおよびオーバーレイに関連するエラーが存在します。これにより、ユーザーが騙されて、任意のリダイレクトを通じて悪意のある Web サイトにリクエストさせられる可能性があります。(CVE-2013-6389)

- アップロードされたファイルの実行から保護しないアプリケーションコードを含む Apache Web サーバーでは、任意の PHP ファイルをアップロードしてそれらを実行させることができます。注：意図される是正措置がアップグレードでありサーバーが Apache サーバーである場合は、手動修正が必要です。（BID 63845）

- drupal_valid_token() 関数にエラーが存在し、それが無効なトークンを検証して、セキュリティバイパスが起こる可能性があります。注：攻撃を成功させるには、攻撃者が文字列でない値を関数に渡すことができる必要があります。（BID 63849）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。