Drupal Services modul sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Services Module 7.x

Összefoglaló

A Drupal Services moduljának két sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

1. Egy abból fakadó hiba, hogy az alkalmazás nem ellenőrzi megfelelően a jogosultságokat a szerepkörök hozzárendelésekor, kihasználható pl. adminisztratív jogosultságtetszőleges felhasználóhoz történő rendelésére.
   A sérülékenység sikeres kihasználása feltételezi, hogy a felhasználó erőforrás módosítása engedélyezett.

1. Egy abból eredő hiba, hogy a modul nem megfelelően ellenőrzi a kommentek közzétételekor a jogosultságokat, kihasználható más felhasználók megjegyzéseinek felülírására.
   A sérülékenység sikeres kihasználása feltételezi, hogy a “comment” erőforrás módosítása engedélyezve legyen és legyen kommentezési jogunk.

A sérülékenységeket a  7.x-3.7 előtti 7.x-1.x verziókban jelenteték.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 56526