リモート Web サーバーは、7.41 より前のバージョン 7.x の Drupal を実行しています。このため、コンテンツ表示前の URL の不適切な検証による、Overlay モジュールのオープンリダイレクトの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された URL を通じて、意図された正当な Web サイトから任意の Web サイトへ被害者をリダイレクトする可能性があります。

この脆弱性を悪用できるのは、「管理者オーバーレイのアクセス」権限を持ち、さらに Overlay モジュールを有効にした Drupal ユーザーに対してのみです。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Drupal 7.x < 7.41 Overlay モジュールオープンリダイレクト

medium Nessus プラグイン ID 86673

変更ログが見つかりません