リモート Web サーバーは、6.30 より前のバージョン 6.x の Drupal を実行しています。このため、OpenID モジュールのセキュリティバイパスの脆弱性により影響を受けます。これにより認証された攻撃者が、他のユーザーアカウントをハイジャックする可能性があります。1 つ以上の OpenID エンティティに関連したユーザーアカウントのみ、影響を受けます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Drupal 6.x < 6.30 OpenID モジュールのアカウントハイジャック

high Nessus プラグイン ID 72102

変更ログが見つかりません