Drupal 7.x < 7.52/8.x < 8.2.3の複数の脆弱性

high Nessus プラグイン ID 95026

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのWebサーバーで実行されているDrupalのバージョンは、7.52より前の7.xか、8.2.3より前の8.xです。したがって、以下の複数の脆弱性の影響を受けます。- Drupal Coreが使用する標準システムと矛盾するアクセスクエリタグを使用すると、情報漏えいの脆弱性がタクソノミーモジュールにあります。認証されていないリモートの攻撃者がこれを悪用し、タクソノミーのタームに関する秘密情報を漏えいさせる可能性があります。（CVE-2016-9449）- キャッシュコンテキストを正しく指定できなかったため、パスワードリセットフォームに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ページに不要なコンテンツを追加するなどしてキャッシュポイズニングを実行する可能性があります。この問題の影響を受けるのは、バージョン8.xのみです。（CVE-2016-9450）- 入力がユーザーに返される前に不適切に検証されるため、クロスサイトリダイレクトの脆弱性が確認フォームにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介してユーザーを任意のWebサイトにリダイレクトする可能性があります。この問題の影響を受けるのは、バージョン7.xのみです。（CVE-2016-9451）- 特別に細工されたURLを処理する際、翻字メカニズムにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュを引き起こす可能性があります。この問題の影響を受けるのは、バージョン8.xのみです。（CVE-2016-9452）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。