Drupal sérülékenységek

CH azonosító

CH-13720

Angol cím

Drupal vulnerabilities

Felfedezés dátuma

2016.11.15.

Súlyosság

Közepes

Érintett rendszerek

Drupal

Érintett verziók

Drupal Core 7.52 előtti verziói
Drupal Core 8.2.3 előtti verziói

Összefoglaló

A Drupal tartalomkezelő rendszer több sérülékenysége vált ismertté, amelyek cache poisoning és DoS támadást tesznek lehetővé.

Leírás

A Drupal lehetőséget ad egy táblázat módosítására, mielőtt a SELECT kérések végrehajtódnak. Bizonyos függvények nem megfelelő kezelése miatt a jogosulatlan felhasználók információkat szerezhetnek az adatbázisból.

A felhasználói jelszó alaphelyzetbe állítása űrlap nem megfelelő cache kezelése cache poisoning-hoz és nemkívánt tartalom megjelenéséhez vezethet.

Bizonyos körülmények között a rosszindulatú felhasználók egy speciálisan összeállított URL segítségével egy harmadik – potenciálisan adathalász – weboldalra irányíthatják át a felhasználót. 

Egy speciálisan összeállított URL segítségével szolgáltatás-megtagadás érhető el.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 7.52, illetve a 8.2.3 verzióra.


Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »