Drupal 8.9.x < 8.9.19複数の脆弱性

critical Web App Scanning プラグイン ID 112977

Language:

概要

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 8.9.19より前の 8.9.x、9.1.13 より前の 9.1.x、および 9.2.6より前の 9.2.xです。したがって、複数の脆弱性の影響を受けます。

- 一部の状況で、DrupalコアJSON：APIモジュールが特定のコンテンツへのアクセスを適切に制限しないため、意図しないアクセスバイパスが発生する可能性があります。有効なJSON：有効な API モジュールは影響を受けません。(CVE-2020-13677)

- QuickEditモジュールが一部の状況でフィールドへのアクセスを適切にチェックしないため、フィールドデータが意図せず漏洩する可能性があります。QuickEdit モジュール (Standard プロファイルに付属)がインストールされている場合のみ、サイトが影響を受けます。(CVE-2020-13676)

- DrupalのJSON：APIおよびREST/Fileモジュールにより、HTTP APIを通じてファイルをアップロードできます。モジュールがすべてのファイル検証を正しく実行しないため、アクセスバイパスの脆弱性が発生します。攻撃者が、サイトのモジュールによって実装されたファイル検証プロセスをバイパスするファイルをアップロードできる可能性があります。この脆弱性は、次の3つの要素によって緩和されます：JSON：APIまたはRESTファイルアップロードモジュールをサイト上で有効にする必要があります。攻撃者は、JSON：APIまたはRESTを介してファイルアップロードにアクセスできる必要があります。サイトでは、ファイル検証モジュールを使用する必要があります。(CVE-2020-13675)

- QuickEditモジュールがルートへのアクセスを適切に検証しないため、一部の状況でクロスサイトリクエスト偽造が可能になり、データの整合性の問題が発生する可能性があります。QuickEditモジュール (Standardプロファイルに付属)がインストールされている場合のみ、サイトが影響を受けます。信頼できないユーザーからのインプレース編集権限を削除しても、この脆弱性は完全には緩和されません。(CVE-2020-13674)

- DrupalコアMediaモジュールは、コンテンツフィールドに内部および外部メディアを埋め込むことを可能にするフィルターを提供します。特定の状況で、メディアを埋め込む権限のある信頼できるユーザーがアクセスする場合、このフィルターは権限のないユーザーがページにHTMLを挿入する可能性があります。場合によっては、これにより、クロスサイトスクリプティングにつながる可能性があります。(CVE-2020-13673)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。