According to its self-reported version number, the detected Drupal application is affected by multiple vulnerabilities :

 - A security bypass vulnerability exists in the editor module due to a failure to properly check access restrictions when adding private files with a configured text editor (e.g. CKEDITOR). An unauthenticated, remote attacker can exploit this to bypass access restrictions and disclose arbitrary files. (CVE-2017-6377)

 - A cross-site request forgery (XSRF) vulnerability exists as HTTP requests do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. An unauthenticated, remote attacker can exploit this, by convincing a user to follow a specially crafted link, to cause the user to disable some blocks on sites or perform additional unintended actions. (CVE-2017-6379)

 - An unspecified flaw exists in the PHPUnit component that allows an unauthenticated, remote attacker to execute arbitrary code. Note that this vulnerability may only impact versions prior to 8.2.2. (CVE-2017-6381)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、検出された Drupal アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

 - テキストエディター (CKEDITOR など) が設定されたプライベートファイルを追加するとき、アクセス制限を適切にチェックできないため、セキュリティバイパスの脆弱性がエディターモジュールにあります。認証されていないリモートの攻撃者がこれを悪用し、アクセス制限をバイパスして任意のファイルを漏洩させる可能性があります。(CVE-2017-6377)

 - HTTP リクエストが、特定の秘密性の高いアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエストフォージェリ (XSRF) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別な細工がされたリンクをたどるようユーザーを誘導し、ユーザーにサイト上のブロックを無効にさせたり、意図しない追加のアクションを実行させる可能性があります。(CVE-2017-6379)

 - PHPUnit のコンポーネントに詳細不明の欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。注意 : この脆弱性の影響を受けるのは、8.2.2 より前のバージョンのみです。(CVE-2017-6381)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

 - 編輯器模組中存在安全性繞過弱點，這是因為在使用設定的文字編輯器 (例如 CKEDITOR) 新增私密檔案時，無法正確檢查存取限制。未經驗證的遠端攻擊者可利用此弱點來繞過存取限制，並且洩漏任意檔案。(CVE-2017-6377)

 - 存在跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，HTTP 要求並未要求多個步驟、明確確認或唯一的權杖。未經驗證的遠端攻擊者可誘騙使用者造訪特製的連結，利用此弱點來造成使用者停用網站上的某些區塊或執行其他非預期的動作。(CVE-2017-6379)

 - PHPUnit 元件中存在不明缺陷，未經驗證的遠端攻擊者可藉此執行任意程式碼。請注意，此弱點僅會影響 8.2.2 之前的版本。(CVE-2017-6381)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - 由于在使用已配置文本编辑器（例如 CKEDITOR）添加私人文件时，未正确检查访问限制，编辑器模块存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过访问限制并泄露任意文件。(CVE-2017-6377)

 - 由于在执行某些敏感操作时，HTTP 请求不要求多个步骤、明确确认或唯一标记，导致存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的链接，导致用户在站点上禁用某些块或执行其他意外操作。(CVE-2017-6379)

 - PHPUnit 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。请注意，此漏洞可能仅会影响 8.2.2 之前的版本。(CVE-2017-6381)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Drupal Security Team reports :

CVE-2017-6377: Editor module incorrectly checks access to inline private files

CVE-2017-6379: Some admin paths were not protected with a CSRF token

CVE-2017-6381: Remote code execution

Drupalセキュリティチームによる報告:

CVE-2017-6377:エディターモジュールがインラインプライベートファイルへのアクセスを不適切にチェックします

CVE-2017-6379:一部の管理者パスがCSRFトークンで保護されていませんでした

CVE-2017-6381:リモートコード実行

リモートのWebサーバーで実行されているDrupalのバージョンは、8.2.7より前の8.xです。したがって、以下のような複数の脆弱性の影響を受けます。- テキストエディタ（CKEDITORなど）が設定されたプライベートファイルを追加するとき、アクセス制限を適切にチェックできないため、セキュリティをバイパスする脆弱性がエディタモジュールにあります。認証されていないリモートの攻撃者がこれを悪用し、アクセス制限をバイパスして任意のファイルを漏えいさせる可能性があります。（CVE-2017-6377）- HTTPリクエストが、特定の秘密性の高いアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエストフォージェリ（XSRF）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別な細工がされたリンクをたどるようユーザーを誘導し、ユーザーにサイト上のブロックを無効にさせたり、意図しない追加のアクションを実行させる可能性があります。（CVE-2017-6379）- PHPUnitのコンポーネントに詳細不明の欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。この脆弱性は、8.2.2より前のバージョンにのみ影響する可能性があります。（CVE-2017-6381）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Drupal running on the remote web server is 8.x prior to 8.2.7. It is, therefore, affected by the multiple vulnerabilities :

  - A security bypass vulnerability exists in the editor     module due to a failure to properly check access     restrictions when adding private files with a configured     text editor (e.g. CKEDITOR). An unauthenticated, remote     attacker can exploit this to bypass access restrictions     and disclose arbitrary files. (CVE-2017-6377)

  - A cross-site request forgery (XSRF) vulnerability exists     as HTTP requests do not require multiple steps, explicit     confirmation, or a unique token when performing certain     sensitive actions. An unauthenticated, remote attacker     can exploit this, by convincing a user to follow a     specially crafted link, to cause the user to disable     some blocks on sites or perform additional unintended     actions. (CVE-2017-6379)

  - An unspecified flaw exists in the PHPUnit component that     allows an unauthenticated, remote attacker to execute     arbitrary code. Note that this vulnerability may only     impact versions prior to 8.2.2. (CVE-2017-6381)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Web 服务器上运行的 Drupal 版本为 8.2.7 之前的 8.x 版。因而会受到多个漏洞的影响：- 由于在使用已配置文本编辑器（例如 CKEDITOR）添加私人文件时，未正确检查访问限制，编辑器模块存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过访问限制并泄露任意文件。(CVE-2017-6377) - 由于在执行某些敏感操作时，HTTP 请求不要求多个步骤、明确确认或唯一标记，导致存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的链接，导致用户在站点上禁用某些块或执行其他意外操作。(CVE-2017-6379) - PHPUnit 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。请注意，此漏洞可能仅影响低于 8.2.2 的版本。(CVE-2017-6381) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端網頁伺服器上執行的 Drupal 版本為 8.2.7 之前的 8.x 版。因此受到多個弱點影響：- 編輯器模組中存在一個安全性繞過弱點，這是因為在使用設定的文字編輯器 (例如 CKEDITOR) 新增私密檔案時，無法正確檢查存取限制所致。未經驗證的遠端攻擊者可加以惡意利用，繞過存取限制及洩漏任意檔案。(CVE-2017-6377) - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，HTTP 要求並未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，藉此造成使用者停用網站上某些區塊或執行其他非預期動作。(CVE-2017-6379) - PHPUnit 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。請注意，此弱點可能僅影響 8.2.2 之前的版本。(CVE-2017-6381) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98555	Drupal 8.x < 8.2.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98555	Drupal 8.x < 8.2.7複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98555	Drupal 8.x < 8.2.7 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98555	Drupal 8.x < 8.2.7 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98554	Drupal 8.3.x < 8.3.0-rc2 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98554	Drupal 8.3.x < 8.3.0-rc2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98554	Drupal 8.3.x < 8.3.0-rc2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98554	Drupal 8.3.x < 8.3.0-rc2 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
97808	FreeBSD : drupal8 -- multiple vulnerabilities (2730c668-0b1c-11e7-8d52-6cf0497db129)	Nessus	FreeBSD Local Security Checks	2017/3/20	2021/1/4	high
97808	FreeBSD: drupal8 -- 複数の脆弱性（2730c668-0b1c-11e7-8d52-6cf0497db129）	Nessus	FreeBSD Local Security Checks	2017/3/20	2021/1/4	high
97942	Drupal 8.x < 8.2.7複数の脆弱性（SA-2017-001）	Nessus	CGI abuses	2017/3/24	2022/4/11	high
97942	Drupal 8.x < 8.2.7 Multiple Vulnerabilities (SA-2017-001)	Nessus	CGI abuses	2017/3/24	2022/4/11	high
97942	Drupal 8.x < 8.2.7 多个漏洞 (SA-2017-001)	Nessus	CGI abuses	2017/3/24	2022/4/11	high
97942	Drupal 8.x < 8.2.7 多個弱點 (SA-2017-001)	Nessus	CGI abuses	2017/3/24	2022/4/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high