Drupal 6.x < 6.29 多個弱點

medium Nessus Plugin ID 71144

語系：

概要

遠端 Web 伺服器正在執行一個受到多個弱點影響的 PHP 應用程式。

說明

遠端 Web 伺服器執行的 Drupal 6.x 版本為 6.29 之前的版本。因此可能受到多個弱點影響：

- 存在與第三方模組使用的 HTML 形式 API 和驗證回呼相關的錯誤，可允許攻擊者繞過跨網站要求偽造保護。(CVE-2013-6385)

- 用於產生假隨機數的 mt_rand() 函式中存在一個錯誤，可允許攻擊者透過暴力密碼破解攻擊來取得種子。
(CVE-2013-6386)

- 若 Apache web 伺服器含有不會防止已上傳檔案執行的應用程式程式碼，攻擊者可能會上傳任意 PHP 檔案，並造成這些檔案執行。請注意，如果預定的修復方式為升級，且伺服器是 Apache 伺服器，則必須手動修正。(BID 63845)

- drupal_valid_token() 函式中存在一個錯誤，可允許該函式驗證無效的 token，進而實現安全性繞過。請注意，攻擊者必須先將非字串值傳遞至函式，攻擊才會成功。(BID 63849)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。