Drupal 資料庫提取 API SQLi
critical Web App Scanning Plugin ID 98220
語系：
概要
Drupal 資料庫提取 API SQLi說明
遠端 web 伺服器執行的 Drupal 版本受到一個 SQL 注入攻擊弱點影響，該弱點是因 Drupal 資料庫提取 API 中的一個瑕疵所導致，可允許遠端攻擊者使用特製的要求導致任意 SQL 執行。這可能會導致權限提升、任意 PHP 執行，或遠端程式碼執行。解決方案
升級至 Drupal 核心版本 7.32另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 98220
類型: remote
已發布: 2018/6/19
已更新: 2021/9/7
掃描範本: api, basic, full, pci, scan
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2014-3704
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 評分資料來源: CVE-2014-3704
弱點資訊
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/10/15
弱點發布日期: 2014/10/15
參考資訊
CVE: CVE-2014-3704
BID: 70595
CWE: 89
OWASP: 2010-A1, 2013-A1, 2013-A9, 2017-A1, 2017-A9, 2021-A3, 2021-A6
WASC: SQL Injection
CAPEC: 108, 109, 110, 470, 66, 7
DISA STIG: APSC-DV-002540, APSC-DV-002630
HIPAA: 164.306(a)(1), 164.306(a)(2)
ISO: 27001-A.14.2.5
NIST: sp800_53-CM-6b, sp800_53-SI-10
OWASP API: 2019-API7, 2019-API8, 2023-API8
OWASP ASVS: 4.0.2-14.2.1, 4.0.2-5.3.4