Drupal 7.x < 7.16 多個弱點
medium Nessus Plugin ID 62678
語系：
概要
遠端 Web 伺服器正在執行一個受到多個弱點影響的 PHP 應用程式。說明
遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.16 之前的版本。因此可能受到多個弱點影響：- 存在一個因「installer.php」指令碼錯誤而導致的任意 PHP 程式碼執行弱點。在某些情況下，攻擊者可利用此弱點，透過外部資料庫伺服器重新安裝 Drupal，從而允許在原始伺服器上執行任意 PHP 程式碼。由於只有在網站的「settings.php」檔案或目錄可由 Web 伺服器使用者寫入或擁有的情況下，才能成功重新安裝，因此該弱點的影響程度可減輕。
(CVE-2012-4553)
- 使用 OpenID 模組的網站中存在一個資訊洩漏弱點。這可允許攻擊者嘗試登入使用惡意 OpenID 伺服器的網站，從而讀取本機系統上的檔案。
(CVE-2012-4554)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 7.16 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 62678
檔案名稱: drupal_7_16.nasl
版本: 1.15
類型: remote
系列: CGI abuses
已發布: 2012/10/24
已更新: 2022/4/7
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.8
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.6
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:drupal:drupal
必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/Drupal
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/10/17
弱點發布日期: 2012/10/17
參考資訊
CVE: CVE-2012-4553, CVE-2012-4554
BID: 56103