The remote web server is running a version of Drupal that is 7.x prior to 7.27. It is, therefore, affected by an error related to the HTML form API and the caching of pages for different anonymous users, which could allow sensitive information to be disclosed. Note that Drupal core does not expose any such HTML forms by default.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Web 伺服器執行的 Drupal 7.x 版本為 7.27 之前的版本。因此，其受到與 HTML 形式 API 及不同匿名使用者之頁面快取有關的錯誤影響，進而可導致敏感資訊遭到洩漏。請注意：Drupal 核心並為預設洩漏任何此類的 HTML 表單。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモート Web サーバーは、7.27 より前のバージョン 7.x の Drupal を実行しています。したがって、HTML フォーム API およびさまざまな匿名ユーザーに対するページのキャッシングに関連するエラーの影響を受けるため、機密情報が漏洩する可能性があります。デフォルトでは、Drupal コアはこのような HTML フォームを一切公開しないことに注意してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Web 服务器运行的 Drupal 版本是低于 7.27 的 7.x。因此，它受到与 HTML 表单 API 以及不同匿名用户的页面缓存相关的错误的影响，该错误可允许泄露敏感信息。请注意，在默认情况下，Drupal 核心不会暴露任何此类 HTML 表单。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

An information disclosure vulnerability was discovered in Drupal, a fully-featured content management framework. When pages are cached for anonymous users, form state may leak between anonymous users.
Sensitive or private information recorded for one anonymous user could thus be disclosed to other users interacting with the same form at the same time.

This security update introduces small API changes, see the upstream advisory at drupal.org/SA-CORE-2014-002 for further information.

Updated drupal packages fix security vulnerabilities :

An information disclosure vulnerability was discovered in Drupal before 7.27. When pages are cached for anonymous users, form state may leak between anonymous users. Sensitive or private information recorded for one anonymous user could thus be disclosed to other users interacting with the same form at the same time (CVE-2014-2983).

Multiple security issues in Drupal before 7.29, including a denial of service issue, an access bypass issue in the File module, and multiple cross-site scripting issues (CVE-2014-5019, CVE-2014-5020, CVE-2014-5021, CVE-2014-5022).

A denial of service issue exists in Drupal before 7.31, due to XML entity expansion in a publicly accessible XML-RPC endpoint.

A SQL Injection issue exists in Drupal before 7.32 due to the way the Drupal core handles prepared statements. A malicious user can inject arbitrary SQL queries, and thereby completely control the Drupal site.
This vulnerability can be exploited by remote attackers without any kind of authentication required (CVE-2014-3704).

Aaron Averill discovered that a specially crafted request can give a user access to another user's session, allowing an attacker to hijack a random session (CVE-2014-9015).

Michael Cullum, Javier Nieto and Andres Rojas Guerrero discovered that the password hashing API allows an attacker to send specially crafted requests resulting in CPU and memory exhaustion. This may lead to the site becoming unavailable or unresponsive (denial of service) (CVE-2014-9016). anonymous users (CVE-2014-9016).

Password reset URLs can be forged under certain circumstances, allowing an attacker to gain access to another user's account without knowing the account's password (CVE-2015-2559).

Under certain circumstances, malicious users can construct a URL that will trick users into being redirected to a 3rd party website, thereby exposing the users to potential social engineering attacks. In addition, several URL-related API functions in Drupal 6 and 7 can be tricked into passing through external URLs when not intending to, potentially leading to additional open redirect vulnerabilities (CVE-2015-2749, CVE-2015-2750).

The drupal package has been updated to version 7.35 to fix this issue and other bugs. See the upstream advisory and release notes for more details.

The remote web server is running a version of Drupal that is 6.x prior to 6.31. It is, therefore, affected by an error related to the HTML form API and the caching of pages for different anonymous users, which could allow sensitive information to be disclosed. Note that Drupal core does not expose any such HTML forms by default.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

コンテンツ管理フレームワークとして十分な機能を有する Drupal で、情報漏洩の脆弱性が発見されました。匿名ユーザーに対してページがキャッシュされると、匿名ユーザーの間でフォーム状態が漏洩される場合があります。
ある匿名ユーザー用に記録された機密情報や非公開情報が、同時に同じフォームでやりとりしているその他のユーザーに漏洩される可能性があります。

このセキュリティの更新では、API を少しだけ変更しています。詳細については、drupal.org/SA-CORE-2014-002 にある Upstream アドバイザリを参照してください。

更新 drupal パッケージは、セキュリティの脆弱性を修正します。

情報漏洩の脆弱性が、7.27 より前の Drupal で見つかりました。匿名ユーザーに対してページがキャッシュされると、匿名ユーザーの間でフォーム状態が漏洩される場合があります。ある匿名ユーザー用に記録された機密情報やプライベート情報が、同時に同じフォームでやりとりしているその他のユーザーに漏洩される可能性があります（CVE-2014-2983）。

サービス拒否の問題、ファイルモジュールでのアクセスバイパスの問題、複数のクロスサイトスクリプティングの問題を含む、7.29 より前の Drupal での複数のセキュリティの問題（CVE-2014-5019、CVE-2014-5020、CVE-2014-5021、CVE-2014-5022）。

一般にアクセス可能な XML-RPC エンドポイントでの XML エンティティの拡張により、7.31 より前の Drupal にサービス拒否の問題が存在します。

Drupal コアが準備されたステートメントを処理する方法により、7.32 より前の Drupal に SQL インジェクションの問題が存在します。悪意のあるユーザーが、任意の SQL クエリを注入し、Drupal サイトを完全にコントロールする可能性があります。
この脆弱性が、認証を必要とせずに、リモートの攻撃者によって悪用される可能性があります（CVE-2014-3704）。

Aaron Averill 氏は、特別に細工されたリクエストが別のユーザーのセッションにユーザーアクセスを与え、これによって攻撃者がランダムセッションをハイジャックできる可能性があることを見つけました（CVE-2014-9015）。

Michael Cullum 氏、Javier Nieto 氏、Andres Rojas Guerrero 氏は、パスワードハッシュ化 API によって、攻撃者が特別に細工されたリクエストを送信し、これによって CPU およびメモリを使い果たす可能性があることを見つけました。これによって、サイトが利用できなくなったり、応答しなくなったり（サービス拒否）する可能性があります（CVE-2014-9016）。匿名ユーザー（CVE-2014-9016）。

パスワードリセットの URL が特定の状況で偽装され、これによって攻撃者が、アカウントのパスワードを知らなくても、別のユーザーのアカウントへアクセスできるようになる可能性があります（CVE-2015-2559）。

特定の状況で、悪意のあるユーザーが URL を構築し、それによって他のユーザーをサードパーティの Web サイトにリダイレクトし、ソーシャルエンジニアリング攻撃に晒す可能性があります。さらに、Drupal 6 および 7 のいくつかの URL 関連の API 関数が意図していないときに外部 URL を通過するように騙されて、さらなるオープンリダイレクトの脆弱性につながる可能性があります（CVE-2015-2749、CVE-2015-2750）。

drupal パッケージがバージョン 7.35 に更新され、この問題およびその他のバグが修正されています。詳細は、upstream アドバイザリおよびリリースノートを参照してください。

遠端 Web 伺服器執行的 Drupal 6.x 版本為 6.31 之前的版本。因此，其受到與 HTML 形式 API 及不同匿名使用者之頁面快取有關的錯誤影響，進而可導致敏感資訊遭到洩漏。請注意：Drupal 核心並為預設洩漏任何此類的 HTML 表單。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在功能完善的內容管理架構 Drupal 中發現資訊洩漏弱點。快取匿名使用者的頁面時，表單狀態可能在匿名使用者之間洩漏。
針對某匿名使用者記錄的敏感或私人資訊，可因此洩漏給其他同時與該表單互動的使用者。

此安全性更新引入微幅的 API 變動，請參閱 drupal.org/SA-CORE-2014-002 上游公告，瞭解詳細資訊。

リモート Web サーバーは、6.31 より前のバージョン 6.x の Drupal を実行しています。したがって、HTML フォーム API およびさまざまな匿名ユーザーに対するページのキャッシングに関連するエラーの影響を受けるため、機密情報が漏洩する可能性があります。デフォルトでは、Drupal コアはこのような HTML フォームを一切公開しないことに注意してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Drupal（功能齐全的内容管理框架）中，发现信息泄露漏洞。当为匿名用户缓存页面时，匿名用户之间可能存在表单状态泄漏。
因此，为某个匿名用户记录的敏感或隐私信息可能泄露给在同一时间与同一表单进行交互的其他用户。

该安全更新引入了 API 小改动，请参阅 drupal.org/SA-CORE-2014-002 的上游公告了解更多信息。

更新后的 drupal 程序包修复了安全漏洞：

在低于 7.27 的 Drupal 中发现一个信息泄露漏洞。当为匿名用户缓存页面时，匿名用户之间可能存在表单状态泄漏。因此，为某个匿名用户记录的敏感或隐私信息可能泄露给在同一时间与同一表单进行交互的其他用户 (CVE-2014-2983)。

低于 7.29 的 Drupal 中的多个安全问题（包括拒绝服务问题）、File 模块中的访问绕过问题以及多个跨站脚本问题（CVE-2014-5019、CVE-2014-5020、CVE-2014-5021、CVE-2014-5022）。

由于可公开访问的 XML-RPC 端点中的 XML 实体扩展，低于 7.31 的 Drupal 中存在拒绝服务问题。

由于 Drupal 核心处理预备语句的方式，低于 7.32 的 Drupal 中存在 SQL 注入问题。恶意用户可注入任意 SQL 查询，从而完全控制 Drupal 站点。
远程攻击者可利用此漏洞而无需任何认证 (CVE-2014-3704)。

Aaron Averill 发现特别构建的请求可为用户提供对另一个用户的会话的访问权限，允许攻击者劫持随机会话 (CVE-2014-9015)。

Michael Cullum、Javier Nieto 和 Andres Rojas Guerrero 发现密码哈希 API 允许攻击者发送特别构建的请求，导致 CPU 和内存耗尽。这可导致站点不可用或没有响应（拒绝服务）(CVE-2014-9016)。匿名用户 (CVE-2014-9016)。

在某些情况下可伪造密码重置 URL，允许攻击者在不了解帐户密码的情况下获取另一个用户帐户的访问权限 (CVE-2015-2559)。

在某些情况下，恶意用户可构建 URL，诱骗用户重定向到第 3 方网站，从而将该用户暴露给潜在的社交工程攻击。此外，Drupal 6 和 7 中某些与 URL 相关的 API 函数可受到诱骗，从而处理非预期的外部 URL，可能导致额外的开放重定向漏洞（CVE-2015-2749、CVE-2015-2750）。

drupal 程序包已更新至版本 7.35，修复了此问题和其他缺陷。请参阅上游公告和发行说明以了解详细信息。

更新版 drupal 套件可修正安全性弱點：

在 7.27 版之前的 Drupal 中發現一個資訊洩漏弱點。快取匿名使用者的頁面時，表單狀態可能在匿名使用者之間洩漏。針對匿名使用者記錄的敏感或私人資訊，可能因此洩漏給其他同時與該表單互動的使用者 (CVE-2014-2983)。

在 7.29 版之前的 Drupal 中存有多個安全性問題，包括一個拒絕服務問題、File 模組中的存取繞過問題和多個跨網站指令碼問題 (CVE-2014-5019、CVE-2014-5020、CVE-2014-5021、CVE-2014-5022)。

在 7.31 版之前的 Drupal 中存有一個拒絕服務問題，這是因為在可供公開存取的 XML-RPC 端點中擴充 XML 實體所致。

在 7.32 版之前的 Drupal 中存有一個 SQL 插入問題，這是因為 Drupal 核心處理就緒陳述式的方法所致。惡意使用者可插入任意 SQL 查詢，進而完全控制 Drupal 網站。
此弱點可能遭遠端攻擊者惡意利用，而且無需任何種類的驗證 (CVE-2014-3704)。

Aaron Averill 發現，特製要求可讓使用者存取其他使用者的工作階段，進而允許攻擊者劫持隨機工作階段 (CVE-2014-9015)。

Michael Cullum、Javier Nieto 和 Andres Rojas Guerrero 發現，密碼雜湊 API 允許攻擊者傳送特製要求，進而導致 CPU 和記憶體耗盡。這可能導致網站變得無法使用或沒有回應 (拒絕服務) (CVE-2014-9016)。匿名使用者 (CVE-2014-9016)。

密碼重設 URL 在某些狀況下可被偽造，進而允許攻擊者存取其他使用者的帳戶，而無需知道該帳戶的密碼 (CVE-2015-2559)。

在某些情況下，惡意使用者可建構 URL 來誘騙使用者，使其重新導向至第三方網站，導致使用者可能遭受社交工程攻擊。此外，在 Drupal 6 和 7 中，數個與 URL 相關的 API 函式會遭誘騙而在未預期的情況下通過外部 URL，進而可能導致其他開放重新導向弱點 (CVE-2015-2749、CVE-2015-2750)。

drupal 套件已更新至 7.35 版，可修正此問題和其他錯誤。如需更多詳細資訊，請參閱上游公告及版本資訊。

远程 Web 服务器运行的 Drupal 版本是低于 6.31 的 6.x。因此，它受到与 HTML 表单 API 以及不同匿名用户的页面缓存相关的错误的影响，该错误可允许泄露敏感信息。请注意，在默认情况下，Drupal 核心不会暴露任何此类 HTML 表单。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73635	Drupal 7.x < 7.27 Forms API Information Disclosure	Nessus	CGI abuses	2014/4/21	2022/4/11	medium
73635	Drupal 7.x < 7.27 表單 API 資訊洩漏	Nessus	CGI abuses	2014/4/21	2022/4/11	medium
73635	Drupal 7.x < 7.27 Forms API 情報漏洩	Nessus	CGI abuses	2014/4/21	2022/4/11	medium
73635	Drupal 7.x < 7.27 表单 API 信息泄露	Nessus	CGI abuses	2014/4/21	2022/4/11	medium
73714	Debian DSA-2913-1 : drupal7 - security update	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
82456	Mandriva Linux Security Advisory : drupal (MDVSA-2015:181)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
73715	Debian DSA-2914-1 : drupal6 - security update	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
73634	Drupal 6.x < 6.31 Forms API Information Disclosure	Nessus	CGI abuses	2014/4/21	2022/4/11	medium
73714	Debian DSA-2913-1：drupal7 - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
82456	Mandriva Linux セキュリティアドバイザリ：drupal（MDVSA-2015:181）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
73634	Drupal 6.x < 6.31 表單 API 資訊洩漏	Nessus	CGI abuses	2014/4/21	2022/4/11	medium
73715	Debian DSA-2914-1：drupal6 - 安全性更新	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
73634	Drupal 6.x < 6.31 Forms API 情報漏洩	Nessus	CGI abuses	2014/4/21	2022/4/11	medium
73715	Debian DSA-2914-1：drupal6 - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
73714	Debian DSA-2913-1：drupal7 - 安全更新	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
82456	Mandriva Linux 安全公告：drupal (MDVSA-2015:181)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
73714	Debian DSA-2913-1：drupal7 - 安全性更新	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
82456	Mandriva Linux 安全性公告：drupal (MDVSA-2015:181)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
73715	Debian DSA-2914-1：drupal6 - 安全更新	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	medium
73634	Drupal 6.x < 6.31 表单 API 信息泄露	Nessus	CGI abuses	2014/4/21	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high

medium

medium