Drupal Security Team reports :

- Saving user accounts can sometimes grant the user all roles (User module - Drupal 7 - Moderately Critical)

- Views can allow unauthorized users to see Statistics information (Views module - Drupal 8 - Less Critical)

The version of Drupal running on the remote web server is 7.x prior to 7.44 or 8.x prior to 8.1.3. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the Views module that allows an     unauthenticated, remote attacker to bypass restrictions     and disclose the number of hits collected by the     Statistics module.

  - A flaw exists in the User module due to incorrectly     granting the 'all user' role when saving user accounts.
    An authenticated, remote attacker can exploit this to     gain elevated privileges.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Drupal セキュリティチームによる報告：

ユーザーアカウントを保存すると、時にはそのユーザーにすべてのロールが許可される可能性があります（ユーザーモジュール - Drupal 7 -重要度中）

- Views により、認証されていないユーザーが統計情報を表示することが可能です（Views モジュール - Drupal 8 - 重要度低）

リモート Web サーバーで実行している Drupal のバージョンは、7.44 より前の 7.x か、8.1.3 より前の 8.x です。したがって、次の脆弱性の影響を受けます：

- Views モジュールに、認証されていないリモートの攻撃者が、制限をバイパスし、Statistics モジュールによって収集されたヒットの数を漏洩させることを可能にする欠陥が存在します。（VulnDB 140142）

- User モジュールに、ユーザーアカウントの保存時に「すべてのユーザー」ロールの付与が誤っていることによる欠陥が存在します。
 認証されているリモートの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（VulnDB 140143）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Drupal 安全性團隊報告：

- 儲存使用者帳戶有時可提供使用者所有角色 (使用者模組 - Drupal 7 - 重要性中等)

- 檢視可允許未經授權的使用者查看統計資料資訊 (檢視模組 - Drupal 8 - 較不重要)

远程 Web 服务器上运行的 Drupal 版本为低于 7.44 的 7.x 或低于 8.1.3 的 8.x 。因此，它受到以下漏洞的影响：

- 视图模块中存在一个缺陷，允许未经认证的远程攻击者绕过限制，并泄露统计数据模块收集的点击次数。(VulnDB 140142)

- 用户模块中存在一个缺陷，原因在于保存用户帐户时，未正确授予“所有用户”角色。
 经认证的远程攻击者可利用此问题获得提升的权限。(VulnDB 140143)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Drupal 安全团队报告：

- 保存用户帐户有时可授予用户所有角色（用户模块 - Drupal 7 - 中危）

- 视图可允许未经授权的用户查看统计数据信息（视图模块 - Drupal 8 - 轻度危急）

遠端 Web 伺服器上執行的 Drupal 版本是 7.44 之前的 7.x 版或 8.1.3 之前的 8.x 版。因此受到以下弱點影響：

- Views 模組中存在一個瑕疵，允許未經驗證的遠端攻擊者繞過限制，且洩漏統計資料模組收集的造訪人次。(VulnDB 140142)

- 使用者模組中存在一個瑕疵，這是因為儲存使用者帳戶時，未正確授予「所有使用者」角色所導致。
 經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。(VulnDB 140143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91637	FreeBSD : drupal -- multiple vulnerabilities (7932548e-3427-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/17	2021/1/4	high
91781	Drupal 7.x < 7.44 / 8.x < 8.1.3 Multiple Vulnerabilities	Nessus	CGI abuses	2016/6/23	2022/4/11	high
91637	FreeBSD：drupal -- 複数の脆弱性（7932548e-3427-11e6-8e82-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/17	2021/1/4	high
91781	Drupal 7.x < 7.44 / 8.x < 8.1.3 の複数の脆弱性	Nessus	CGI abuses	2016/6/23	2022/4/11	high
91637	FreeBSD：drupal -- 多個弱點 (7932548e-3427-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/17	2021/1/4	high
91781	Drupal 7.x < 7.44 / 8.x < 8.1.3 多种漏洞	Nessus	CGI abuses	2016/6/23	2022/4/11	high
91637	FreeBSD：drupal -- 多个漏洞 (7932548e-3427-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/17	2021/1/4	high
91781	Drupal 7.x < 7.44 / 8.x < 8.1.3 多個弱點	Nessus	CGI abuses	2016/6/23	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high