Drupal 7.x < 7.44 / 8.x < 8.1.3 の複数の脆弱性

high Nessus プラグイン ID 91781

Language:

概要

リモート Web サーバーで起動している PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモート Web サーバーで実行している Drupal のバージョンは、7.44 より前の 7.x か、8.1.3 より前の 8.x です。したがって、次の脆弱性の影響を受けます：

- Views モジュールに、認証されていないリモートの攻撃者が、制限をバイパスし、Statistics モジュールによって収集されたヒットの数を漏洩させることを可能にする欠陥が存在します。（VulnDB 140142）

- User モジュールに、ユーザーアカウントの保存時に「すべてのユーザー」ロールの付与が誤っていることによる欠陥が存在します。
認証されているリモートの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（VulnDB 140143）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。