Drupal 7.x < 7.26 多個弱點
high Nessus Plugin ID 72103
語系：
概要
遠端 web 伺服器執行的 PHP 應用程式受到安全性繞過弱點影響。說明
遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.26 之前的版本。因此可能受到以下安全性繞過弱點影響：- OpenID 模組中存在一個問題，其允許經驗證的攻擊者劫持其他使用者的帳戶。
只有與一或多個 OpenID 項目相關聯的使用者帳戶會受影響。(CVE-2014-1475)
- Taxonomy 模組中存在一個問題，其可允許潛在的敏感、未發佈內容變成可公開檢視。僅從 Drupal 6 或之前版本升級的 Drupal 7 網站會受到影響。(CVE-2014-1476)
- 表單 API 內的 drupal_form_submit() 函式中存在一個潛在問題，在此情況下，會繞過存取檢查。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 7.26 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 72103
檔案名稱: drupal_7_26.nasl
版本: 1.13
類型: remote
系列: CGI abuses
已發布: 2014/1/23
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2014-1475
弱點資訊
CPE: cpe:/a:drupal:drupal
必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/Drupal
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/1/15
弱點發布日期: 2014/1/15
參考資訊
CVE: CVE-2014-1475, CVE-2014-1476
BID: 64973