遠端 web 伺服器執行的 Drupal 版本受到一個 SQL 注入攻擊弱點影響，該弱點是因 Drupal 資料庫提取 API 中的一個瑕疵所導致，可允許遠端攻擊者使用特製的要求導致任意 SQL 執行。這可能會導致權限提升、任意 PHP 執行，或遠端程式碼執行。

遠端 web 伺服器上執行的 Drupal 版本受到編碼器模組中 (具體而言是 coder_upgrade.run.php 檔案中) 的一個遠端程式碼執行弱點影響，此弱點是因不當驗證使用者在 unserialize() 函式提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求執行任意 PHP 程式碼。

上游 7.32 安全性版本的更新，可修正 SA-CORE-2014-005、CVE-2014-3704

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Drupal 安全性團隊報告：

Drupal 7 包含資料庫提取 API，可確保清理針對資料庫而執行的查詢，以防止 SQL 插入攻擊。本 API 中的一個弱點會允許攻擊者傳送特製要求，進而導致任意 SQL 執行。
視要求的內容而定，這可造成權限提升、任意 PHP 執行，或其他攻擊。此弱點可能遭匿名使用者惡意利用。

遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.32 之前的版本。因此，可能受到一個 SQL 插入弱點影響，這是因為 Drupal 資料庫提取 API 中的一個瑕疵所致，可允許遠端攻擊者使用特製的要求導致任意 SQL 執行。這可能會導致權限提升、任意 PHP 執行，或遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 web 伺服器執行的 Drupal 版本受到一個 SQL 插入弱點影響，該弱點是因 Drupal 資料庫提取 API 中的一個瑕疵所導致，可允許遠端攻擊者使用特製的要求導致任意 SQL 執行。這可能會導致權限提升、任意 PHP 執行，或遠端程式碼執行。

更新版 drupal 套件可修正安全性弱點：

在 7.27 版之前的 Drupal 中發現一個資訊洩漏弱點。快取匿名使用者的頁面時，表單狀態可能在匿名使用者之間洩漏。針對匿名使用者記錄的敏感或私人資訊，可能因此洩漏給其他同時與該表單互動的使用者 (CVE-2014-2983)。

在 7.29 版之前的 Drupal 中存有多個安全性問題，包括一個拒絕服務問題、File 模組中的存取繞過問題和多個跨網站指令碼問題 (CVE-2014-5019、CVE-2014-5020、CVE-2014-5021、CVE-2014-5022)。

在 7.31 版之前的 Drupal 中存有一個拒絕服務問題，這是因為在可供公開存取的 XML-RPC 端點中擴充 XML 實體所致。

在 7.32 版之前的 Drupal 中存有一個 SQL 插入問題，這是因為 Drupal 核心處理就緒陳述式的方法所致。惡意使用者可插入任意 SQL 查詢，進而完全控制 Drupal 網站。
此弱點可能遭遠端攻擊者惡意利用，而且無需任何種類的驗證 (CVE-2014-3704)。

Aaron Averill 發現，特製要求可讓使用者存取其他使用者的工作階段，進而允許攻擊者劫持隨機工作階段 (CVE-2014-9015)。

Michael Cullum、Javier Nieto 和 Andres Rojas Guerrero 發現，密碼雜湊 API 允許攻擊者傳送特製要求，進而導致 CPU 和記憶體耗盡。這可能導致網站變得無法使用或沒有回應 (拒絕服務) (CVE-2014-9016)。匿名使用者 (CVE-2014-9016)。

密碼重設 URL 在某些狀況下可被偽造，進而允許攻擊者存取其他使用者的帳戶，而無需知道該帳戶的密碼 (CVE-2015-2559)。

在某些情況下，惡意使用者可建構 URL 來誘騙使用者，使其重新導向至第三方網站，導致使用者可能遭受社交工程攻擊。此外，在 Drupal 6 和 7 中，數個與 URL 相關的 API 函式會遭誘騙而在未預期的情況下通過外部 URL，進而可能導致其他開放重新導向弱點 (CVE-2015-2749、CVE-2015-2750)。

drupal 套件已更新至 7.35 版，可修正此問題和其他錯誤。如需更多詳細資訊，請參閱上游公告及版本資訊。

Stefan Horst 在 Drupal 資料庫提取 API 中發現一個弱點，其可導致 SQL 插入。

上游 7.32 安全性版本的更新，可修正 SA-CORE-2014-005、CVE-2014-3407

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98220	Drupal 資料庫提取 API SQLi	Web App Scanning	Component Vulnerability	2018/6/19	2021/9/7	critical
98221	Drupal 編碼器模組還原序列化 RCE	Web App Scanning	Component Vulnerability	2018/6/20	2021/9/7	critical
78795	Fedora 21：drupal7-7.32-1.fc21 (2014-12934)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	high
78521	FreeBSD：drupal7 -- SQL 插入 (6f825fa4-5560-11e4-a4c3-00a0986f28c4)	Nessus	FreeBSD Local Security Checks	2014/10/17	2021/1/6	high
78511	Drupal 7.x < 7.32 SQLi	Nessus	CGI abuses	2014/10/16	2022/4/11	high
78515	Drupal 資料庫提取 API SQLi	Nessus	CGI abuses	2014/10/16	2022/4/11	high
82456	Mandriva Linux 安全性公告：drupal (MDVSA-2015:181)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
78518	Debian DSA-3051-1：drupal7 - 安全性更新	Nessus	Debian Local Security Checks	2014/10/17	2021/1/11	high
78707	Fedora 20：drupal7-7.32-1.fc20 (2014-13030)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	high
78710	Fedora 19：drupal7-7.32-1.fc19 (2014-13053)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	high

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

high

high

high