The remote web server is running a PHP application that is affected by a cross-site request forgery vulnerabilit. A csrf vulnerability exists allowing remote attackers to hijack the authentication of arbitrary users for requests that end a session via the user/logout URI. (CVE-2007-6752)

リモートWebサーバーは、クロスサイトリクエスト偽造の脆弱性の影響を受けるPHPアプリケーションを実行しています。CSRFの脆弱性が存在しており、リモートの攻撃者が、user/logout URIを介してセッションを終了するリクエストに対して、任意のユーザーの認証をハイジャックする可能性があります。（CVE-2007-6752）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Drupal 7.12 およびそれ以前のクロスサイトリクエスト偽造CSRFの脆弱性により、リモートの攻撃者が、ユーザー/ログアウト URI を介してセッションを終了するリクエストのユーザーの認証をハイジャックする可能性があります。
    注 : ベンダーは、プラットフォームの複雑性とパフォーマンスへの影響に対するセキュリティ上の利点を考慮し、ほとんどのサイトでは交換に値しないため、ログアウト動作の変更は計画されていないと判断し、この問題の重大性に異議を申し立てています。CVE-2007-6752

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Drupal 7.12 和更早版本中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持任意用户的认证从而通过 user/logout URI 来请求结束会话。
    注意供应商对此问题的重要性存在争议其考虑了针对平台复杂性和性能影响的安全性益处并得出结论认为未计划更改注销行为因为对于大多数站点而言不值得为此进行权衡。 (CVE-2007-6752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Drupal 7.12 和更舊版本中的跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者劫持任意使用者的驗證進而透過使用者/登出 URI 結束工作階段。
    注意供應商對此問題的嚴重性提出爭議透過考量平台複雜性和效能影響的安全性優勢並斷定沒有規劃登出行為的變更因為對於大多數網站而言不值得進行取捨。 (CVE-2007-6752)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Web 服务器正在运行的 PHP 应用程序受到跨站请求伪造漏洞的影响。存在 csrf 漏洞，使远程攻击者能够通过用户/注销 URI 劫持任意用户为结束会话的请求提供的身份认证。(CVE-2007-6752)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site request forgery (CSRF) vulnerability in Drupal 7.12 and earlier allows remote attackers to     hijack the authentication of arbitrary users for requests that end a session via the user/logout URI.
    NOTE: the vendor disputes the significance of this issue, by considering the security benefit against     platform complexity and performance impact and concluding that a change to the logout behavior is not     planned because for most sites it is not worth the trade-off. (CVE-2007-6752)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Web 伺服器執行的 PHP 應用程式受到跨網站要求偽造弱點影響。存在 csrf 弱點，遠端攻擊者可藉此針對透過使用者/登出 URI 結束工作階段的要求，劫持任意使用者的驗證。(CVE-2007-6752)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135757	Drupal 7.x < 7.13 Multiple Vulnerabilities	Nessus	CGI abuses	2020/4/21	2022/4/11	high
135757	Drupal 7.x < 7.13複数の脆弱性	Nessus	CGI abuses	2020/4/21	2022/4/11	high
244628	Linux Distros のパッチ未適用の脆弱性: CVE-2007-6752	Nessus	Misc.	2025/8/7	2025/8/7	high
244628	Linux Distros 未修补的漏洞：CVE-2007-6752	Nessus	Misc.	2025/8/7	2025/8/7	high
244628	Linux Distros 未修補弱點：CVE-2007-6752	Nessus	Misc.	2025/8/7	2025/8/7	high
135757	Drupal 7.x < 7.13 多个漏洞	Nessus	CGI abuses	2020/4/21	2022/4/11	high
244628	Linux Distros Unpatched Vulnerability : CVE-2007-6752	Nessus	Misc.	2025/8/7	2025/8/7	high
135757	Drupal 7.x < 7.13 多個弱點	Nessus	CGI abuses	2020/4/21	2022/4/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high