CH azonosító
CH-6108Angol cím
Drupal Meta tags quick Module Script Insertion VulnerabilityFelfedezés dátuma
2011.12.14.Súlyosság
AlacsonyÖsszefoglaló
A Drupal Meta tags quick modul olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére.
Leírás
Az egységcsomagok neveivel kapcsolatos bizonyos bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt felhasználásra kerülne. Ez kihasználható az érintett oldal felhasználói böngészőjének munkamenetében történő tetszőleges HTML és script kód futtatására, amikor a rosszindulatú adat megtekintésre kerül.
A sérülékenység sikeresen kihasználható “administer content types”, “administer vocabularies and terms” és más egységcsomagok neveinek módosításához rendelkező jogosultságokkal.
A sérülékenységet a 7.x-2.x. verziókban, a 7.x-2.3. verziót megelőzően ismerték fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org
SECUNIA 47249