Drupal 8.x < 8.2.3複数の脆弱性

high Web App Scanning プラグイン ID 98552

Language:

概要

説明

自己報告によるバージョン番号によると、検出された Drupal アプリケーションは、リモートコード実行の脆弱性の影響を受けます。

- Drupal Core が使用する標準システムと一致しないアクセスクエリタグを使用する際に、タクソノミーモジュールに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、タクソノミーのタームに関する秘密情報を漏洩させる可能性があります。(CVE-2016-9449)

- キャッシュコンテキストを正しく指定できなかったため、パスワードリセットフォームに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ページに不要なコンテンツを追加するなどしてキャッシュポイズニングを実行する可能性があります。注意 : この問題の影響を受けるのは、バージョン 8.x のみです。(CVE-2016-9450)

- 入力がユーザーに返される前に不適切に検証されるため、クロスサイトリダイレクトの脆弱性が確認フォームにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介してユーザーを任意のWebサイトにリダイレクトする可能性があります。注意 : この問題の影響を受けるのは、バージョン 7.x のみです。(CVE-2016-9451)

- 特別に細工された URL を処理する際、表記変換メカニズムにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、クラッシュを引き起こす可能性があります。注意 : この問題の影響を受けるのは、バージョン 8.x のみです。(CVE-2016-9452)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。