Drupal 5.x < 5.11 / 6.x < 6.5 多個弱點 (SA-2008-060)

high Nessus Plugin ID 134979

語系：

概要

遠端 Web 伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

遠端 Web 伺服器上執行的 Drupal 版本為 5.11 之前的 5.x 版或 6.5 之前的 6.x 版。因此，此主機受到以下弱點影響：

- 在 Drupal 6.x (早於 6.5) 中，核心上傳模組中的驗證功能允許經驗證的遠端使用者繞過預期存取限制，將檔案附加至與邏輯錯誤有關的內容。(CVE-2008-4789)
- 在 Drupal 5.x (早於 5.11) 中，核心上傳模組允許經驗證的遠端使用者繞過預期存取限制，透過未知向量讀取附加至內容的檔案。(CVE-2008-4790)

- 在 Drupal 5.x (早於 5.11) 和 6.x (早於 6.5) 中，使用者模組允許經驗證的遠端使用者繞過預期登入存取規則，透過未知向量成功登入。(CVE-2008-4791)

- 在 Drupal 5.x (早於 5.11) 和 6.x (早於 6.5) 中，核心 BlogAPI 模組未正確驗證內部 Drupal 表單的不明內容欄位，允許經驗證的遠端使用者能透過已修改的欄位值繞過預期存取限制。(CVE-2008-4792)

- 在 Drupal 5.x (早於 5.11) 中，節點模組 API 允許遠端攻擊者透過與提供模組相關的未知向量來繞過節點驗證，並產生其他不明影響。(CVE-2008-4793)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。