Drupal 7.x < 7.38 複数の脆弱性

medium Nessus プラグイン ID 84292

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションを実行しています。

説明

リモート Web サーバーは、7.38 より前のバージョン 7.x の Drupal を実行しています。このため、以下の脆弱性の影響を受ける可能性があります。

- Field UI モジュールの「destinations」パラメーターへのユーザー指定の入力が不適切に検証されているため、オープンリダイレクトの脆弱性が存在します。リモートの攻撃者が、特別に細工された URL でこの問題を悪用して、ユーザーをサードパーティの Web サイトにリダイレクトする可能性があります。(CVE-2015-3231)

- 管理ページの Overlay モジュールでコンテンツを表示する前に URL が不適切に検証されているため、オープンリダイレクトの脆弱性が存在します。
(CVE-2015-3232)

- レンダーキャッシュシステムの欠陥により、情報漏洩の脆弱性が存在します。攻撃者が、この欠陥を悪用して、任意ユーザーのプライベートなコンテンツを閲覧する可能性があります。
(CVE-2015-3233)

- OpenID モジュールの欠陥により、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者はこの欠陥を悪用して、管理者などの他のユーザーとしてログインできます。
注意：犠牲者は、Verisign、LiveJournal、または StackExchange などの一連の特定 OpenID プロバイダー提供の既存 OpenID アカウントを所有しているはずです。(CVE-2015-3234)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。