Drupal 6.x < 6.34 / 7.x < 7.34 多個弱點
medium Nessus Plugin ID 79386
語系：
概要
遠端 Web 伺服器正在執行一個受到多個弱點影響的 PHP 應用程式。說明
遠端網頁伺服器執行的 Drupal 是比 6.34 舊的 6.x 版或比 7.34 舊的 7.x 版。因此可能受到以下弱點影響：- 處理特製要求時會觸發一個不明瑕疵，進而允許遠端攻擊者執行工作階段劫持攻擊。
(CVE-2014-9015)
- 處理特製要求時會在密碼雜湊 API 中觸發一個瑕疵。攻擊者可能趁機消耗資源並造成拒絕服務。此問題只出現在 Drupal 7.34 版之前的版本中。(CVE-2014-9016)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 6.34 / 7.34 或更新版本。另請參閱
https://www.drupal.org/SA-CORE-2014-006
Plugin 詳細資訊
嚴重性: Medium
ID: 79386
檔案名稱: drupal_7_34.nasl
版本: 1.13
類型: remote
系列: CGI abuses
已發布: 2014/11/21
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.8
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:drupal:drupal
必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/Drupal
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/11/19
弱點發布日期: 2014/11/19
參考資訊
CVE: CVE-2014-9015, CVE-2014-9016