自己報告によるバージョン番号によると、検出された Drupal アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

 - Drupal Core が使用する標準システムと一致しないアクセスクエリタグを使用する際に、タクソノミーモジュールに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、タクソノミーのタームに関する秘密情報を漏洩させる可能性があります。(CVE-2016-9449)

 - キャッシュコンテキストを正しく指定できなかったため、パスワードリセットフォームに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ページに不要なコンテンツを追加するなどしてキャッシュポイズニングを実行する可能性があります。注意 : この問題の影響を受けるのは、バージョン 8.x のみです。(CVE-2016-9450)

 - 入力がユーザーに返される前に不適切に検証されるため、クロスサイトリダイレクトの脆弱性が確認フォームにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介してユーザーを任意のWebサイトにリダイレクトする可能性があります。注意 : この問題の影響を受けるのは、バージョン 7.x のみです。(CVE-2016-9451)

 - 特別に細工された URL を処理する際、表記変換メカニズムにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、クラッシュを引き起こす可能性があります。注意 : この問題の影響を受けるのは、バージョン 8.x のみです。(CVE-2016-9452)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWebサーバーで実行されているDrupalのバージョンは、7.52より前の7.xか、8.2.3より前の8.xです。したがって、以下の複数の脆弱性の影響を受けます。- Drupal Coreが使用する標準システムと矛盾するアクセスクエリタグを使用すると、情報漏えいの脆弱性がタクソノミーモジュールにあります。認証されていないリモートの攻撃者がこれを悪用し、タクソノミーのタームに関する秘密情報を漏えいさせる可能性があります。（CVE-2016-9449）- キャッシュコンテキストを正しく指定できなかったため、パスワードリセットフォームに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ページに不要なコンテンツを追加するなどしてキャッシュポイズニングを実行する可能性があります。この問題の影響を受けるのは、バージョン8.xのみです。（CVE-2016-9450）- 入力がユーザーに返される前に不適切に検証されるため、クロスサイトリダイレクトの脆弱性が確認フォームにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介してユーザーを任意のWebサイトにリダイレクトする可能性があります。この問題の影響を受けるのは、バージョン7.xのみです。（CVE-2016-9451）- 特別に細工されたURLを処理する際、翻字メカニズムにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、クラッシュを引き起こす可能性があります。この問題の影響を受けるのは、バージョン8.xのみです。（CVE-2016-9452）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Drupal開発チームによる報告: タームアクセスクエリの名前に一貫性がない（重要度低 - Drupal 7およびDrupal 8）。Drupalには、データベースのSELECTクエリを、実行される前に変更するメカニズムが備わっています。
提供されたモジュールとカスタムモジュールは、このメカニズムを使用して、さらに条件を追加するためにhook_query_alter()またはhook_query_TAG_alter()を実装することで、特定のエンティティへのアクセスを制限することがあります。クエリは、クエリタグによって区別できます。EntityFieldQuery::addTag()のドキュメントが示唆するように、エンティティクエリのアクセスタグは通常ENTITY_TYPE_access（例: node_access）の形式に従います。
ただし、タクソノミーモジュールのアクセスクエリタグがこのシステムより前に存在し、taxonomy_term_accessの代わりにterm_accessをクエリタグとして使用していました。

その結果、このセキュリティリリースの前には、タクソノミーのタームに対するアクセスの制限を求めるモジュールがサポートされないタグを実装する可能性や、Drupal Coreが生成するクエリとコントリビュートモジュール（エンティティ参照など）が生成するクエリの互換性をいずれも保つために両方のタグ（erm_accessとtaxonomy_term_access）を探す必要がありました。
そうしないと、タクソノミーのタームに関する情報が、権限のないユーザーに漏洩される恐れがありました。

パスワードリセットページの不適切なキャッシュコンテキスト（重要度低 - Drupal 8）。ユーザーパスワードリセットフォームが適切なキャッシュコンテキストを指定しないため、キャッシュポイズニングやページ上に不要なコンテンツが生じる可能性があります。確認フォームにより、外部URLがインジェクションされる可能性がある（重要度中 - Drupal 7）。特定の状況下で、悪意のあるユーザーが確認フォームへのURLを構築し、そのフォームを操作したユーザーがサードパーティのWebサイトにリダイレクトされ、ソーシャルエンジニアリング攻撃に誘導されるようにする可能性があります。翻字メカニズムを介したサービス拒否（重要度中 - Drupal 8）。特別に細工されたURLが、翻字メカニズムを介してサービス拒否を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98552	Drupal 8.x < 8.2.3複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98553	Drupal 7.x < 7.52複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
95026	Drupal 7.x < 7.52/8.x < 8.2.3の複数の脆弱性	Nessus	CGI abuses	2016/11/21	2022/4/11	high
95365	FreeBSD：Drupalコード -- 複数の脆弱性（8db24888-b2f5-11e6-8153-00248c0c745d）	Nessus	FreeBSD Local Security Checks	2016/11/28	2021/1/4	high

検出

プラグインの検索

high

high

high

high