CH azonosító
CH-7192Angol cím
Drupal Search Autocomplete Module Admin Page Security Bypass WeaknessFelfedezés dátuma
2012.07.11.Súlyosság
AlacsonyÉrintett rendszerek
DrupalSearch Autocomplete module
Érintett verziók
Drupal Search Autocomplete Module 7.x
Összefoglaló
A Drupal Search Autocomplete moduljának sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.
Leírás
A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően ellenőrzi a hozzáférés korlátozásokat a modul adminisztratív interfészének megjelenítésekor. Ez kihasználható bizonyos adminisztratív beállítások felfedésére és megváltoztatására.
A sérülékenység a 7.x-2.4 előtti 7.x-2.x verziókat érinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org
SECUNIA 49898