Drupal RESTful Web Services bővítmény sérülékenység

CH azonosító

CH-8923

Angol cím

Drupal RESTful Web Services Module Page Cache Data Manipulation Vulnerability

Felfedezés dátuma

2013.04.10.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
RESTful Web Services Module

Érintett verziók

Drupal RESTful Web Services Module 7.x

Összefoglaló

A Drupal RESTful Web Services bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amit kihasználva meg lehet mérgezni a cache-t nem-HTML tartalommal, ennek következtében pedig szolgáltatás megtagadást lehet előidézni (DoS – Denial of Service).

A sérülékenység sikeres kihasználásához szükséges, hogy a page cache engedélyezve legyen az anonymous felhasználók számára (alapértelmezetten tiltott), valamint az anonymous felhasználók jogosultságai közt legyen például a “access resource node” RESTWS jogosultság.

A sérülékenységet a 7.x-1.3 előtti 7.x-1.x verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »