リモート Web サーバーは、6.36 より前のバージョン 6.x の Drupal を実行しています。このため、OpenID モジュールの欠陥のために、セキュリティバイパスの脆弱性により影響を受ける可能性があります。リモートの攻撃者はこの欠陥を悪用して、管理者などの他のユーザーとしてログインできます。注意：犠牲者は、Verisign、LiveJournal、または StackExchange などの一連の特定 OpenID プロバイダー提供の既存 OpenID アカウントを所有しているはずです。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Drupal 6.x < 6.36 OpenID のセキュリティバイパス

medium Nessus プラグイン ID 84291

変更ログが見つかりません