Drupal többszörös sérülékenység

2008. július 9. 22:00

CH azonosító

CH-1387

Felfedezés dátuma

2008.07.09.

Súlyosság

Közepes

Érintett rendszerek

Drupal

Érintett verziók

Drupal Drupal 5.x, 6.x

Összefoglaló

Több sérülékenységet találtak a Drupalban, amiket kihasználva rosszindulatú támadók XSS, XSRF támadást hajthatnak végre, session ID-t módosíthatnak, SQL vagy script befecskendezést hajthatnak végre.

Leírás

Bizonyos bemenő adatok nincsenek megfelelően ellenőrizve, mielőtt taxonomy termekben felhasználnák őket. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában, ha a felhasználó kiválaszt egy termet és előnézetbe rakja a tartalamat.
Bizonyos bemenő adatok, amik OpenID szolgáltatóktól jönnek, nincsenek megfelelően ellenőrizve. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjében, az oldal vonatkozásában.

Ezek a sérülékenységek csak a 6.x verziót érintik.

Az alkalmazás megengedi, hogy a felhasználók bizonyos műveleteket HTTP kérések formájában hajtsanak végre anélkül, hogy ellenőrizve lenne a kérelem. Ezt kihasználva, törölni lehet OpenID azonosítókat vagy fordítási stringeket, ha a támadó rá tudja venni a bejelentkezett felhasználókat, hogy egy rosszindulatú weboldalt látogassanak meg.
Bizonyos munkamenetek kezelésében lévő hiba kihasználható arra, hogy a SID-et megváltoztassák úgy, hogy a támadó ráveszi az áldozatot, hogy megnyisson egy speciális linket, és utána belépjen a rendszerbe.
A Schema API Bizonyos bemenő adatai nincsenek megfelelően ellenőrizve, mielőtt SQL lekérdezésben használnák. Ezt kihasználva, tetszőleges SQL parancsot lehet lefuttatni.

Ezek a sérülékenységek az 5.x és a 6.x verzióban egyaránt megtalálhatóak.