リモートのWebサーバーで実行されているDrupalのバージョンは、8.2.7より前の8.xです。したがって、以下のような複数の脆弱性の影響を受けます。- テキストエディタ（CKEDITORなど）が設定されたプライベートファイルを追加するとき、アクセス制限を適切にチェックできないため、セキュリティをバイパスする脆弱性がエディタモジュールにあります。認証されていないリモートの攻撃者がこれを悪用し、アクセス制限をバイパスして任意のファイルを漏えいさせる可能性があります。（CVE-2017-6377）- HTTPリクエストが、特定の秘密性の高いアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエストフォージェリ（XSRF）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別な細工がされたリンクをたどるようユーザーを誘導し、ユーザーにサイト上のブロックを無効にさせたり、意図しない追加のアクションを実行させる可能性があります。（CVE-2017-6379）- PHPUnitのコンポーネントに詳細不明の欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。この脆弱性は、8.2.2より前のバージョンにのみ影響する可能性があります。（CVE-2017-6381）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 8.x < 8.2.7複数の脆弱性（SA-2017-001）

high Nessus プラグイン ID 97942

バージョン 1.9