Drupal 6.x < 6.34 / 7.x < 7.34 の複数の脆弱性

medium Nessus プラグイン ID 79386

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションを実行しています。

説明

リモート Web サーバーが、 6.34 より前の 6.x または 7.34 より前の 7.x のバージョンの Drupal を実行しています。このため、以下の脆弱性の影響を受ける可能性があります。

- 特別に細工されたリクエストを処理する際に誘発される、詳細不明な欠陥が存在するため、リモートの攻撃者は、セッションハイジャック攻撃を仕掛けることができる可能性があります。
（CVE-2014-9015）

- パスワードハッシュ化 API に、特別に細工されたリクエストを処理する際に誘発される欠陥が存在します。攻撃者はこれを利用して、リソースを消費し、サービス拒否を引き起こす可能性があります。この問題は、バージョン 7.34 より前の Drupal にのみ存在します。（CVE-2014-9016）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。