Összefoglaló
Több sérülékenységet találtak a Drupalban, amiket kihasználva rosszindulatú támadók XSS, XSRF támadást hajthatnak végre, session ID-t módosíthatnak, SQL vagy script befecskendezést hajthatnak végre.
Leírás
Több sérülékenységet találtak a Drupalban, amiket kihasználva rosszindulatú támadók XSS, XSRF támadást hajthatnak végre, session ID-t módosíthatnak, SQL vagy script befecskendezést hajthatnak végre.
- Bizonyos bemenő adatok nincsenek megfelelően ellenőrizve, mielőtt taxonomy termekben felhasználnák őket. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában, ha a felhasználó kiválaszt egy termet és előnézetbe rakja a tartalamat.
- Bizonyos bemenő adatok, amik OpenID szolgáltatóktól jönnek, nincsenek megfelelően ellenőrizve. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjében, az oldal vonatkozásában.
- Az alkalmazás megengedi, hogy a felhasználók bizonyos műveleteket HTTP kérések formájában hajtsanak végre anélkül, hogy ellenőrizve lenne a kérelem. Ezt kihasználva, törölni lehet OpenID azonosítókat vagy fordítási stringeket, ha a támadó rá tudja venni a bejelentkezett felhasználókat, hogy egy rosszindulatú weboldalt látogassanak meg.
- Bizonyos munkamenetek kezelésében lévő hiba kihasználható arra, hogy a SID-et megváltoztassák úgy, hogy a támadó ráveszi az áldozatot, hogy megnyisson egy speciális linket, és utána belépjen a rendszerbe.
- A Schema API Bizonyos bemenő adatai nincsenek megfelelően ellenőrizve, mielőtt SQL lekérdezésben használnák. Ezt kihasználva, tetszőleges SQL parancsot lehet lefuttatni.
Ezek a sérülékenységek csak a 6.x verziót érintik.
Ezek a sérülékenységek az 5.x és a 6.x verzióban egyaránt megtalálhatóak.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 31028
Gyártói referencia: drupal.org
SECUNIA 31211