Drupal többszörös sérülékenység

2008. augusztus 13. 22:00

CH azonosító

CH-1480

Felfedezés dátuma

2008.08.13.

Súlyosság

Közepes

Érintett rendszerek

Drupal

Érintett verziók

Drupal Drupal 5.0 - 5.10, 6.0 - 6.4

Összefoglaló

Néhány sérülékenységet találtak a Drupalban, amiket kihasználva, rosszindulatú támadók script befecskendezéses támadással feltörhetik a rendszert, vagy XSS és XSRF típusú támadást hajthatnak végre.

Leírás

Egy nem meghatározott paraméternek átadott érték nem megfelelően van ellenőrizve, mielőtt visszatérne a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
Egy hibát kihasználva, a fájlok feltöltésekor, tetszőleges scriptet lehet a rendszerbe juttatni a felhasználó böngészőjén keresztül.
Ennek a sérülékenységnek a kihasználásához a felhasználónak fájl feltöltési jogosultságra van szüksége.
Egy sérülékenységet okoz annak a megszorításnak a hiánya a BlogAPI modulban, hogy a felhasználók milyen file-t tölthetnek fel . Ezt kihasználva, akár tetszőleges PHP kódot is lehet futtatni.
A hiba sikeres kihasználásához a felhasználónak “administer content with blog api” jogosultságra van szüksége.
Egy sérülékenységet okoz az, hogy az alkalmazás megengedi a felhasználóknak, hogy különböző műveleteket kezdeményezzenek HTTP kérés formájában, azok érvényességének ellenőrzése nélkül. Ezt kihasználva, módosítani lehet a felhasználók hozzáférési jogosultságait, ha a támadó rá tudja venni a bejelentkezett felhasználót, egy rosszindulatú weboldal meglátogatására.