Drupal többszörös sérülékenység

CH azonosító

CH-1387

Felfedezés dátuma

2008.07.09.

Súlyosság

Közepes

Érintett rendszerek

Drupal

Érintett verziók

Drupal Drupal 5.x, 6.x

Összefoglaló

Több sérülékenységet találtak a Drupalban, amiket kihasználva rosszindulatú támadók XSS, XSRF támadást hajthatnak végre, session ID-t módosíthatnak, SQL vagy script befecskendezést hajthatnak végre.

Leírás

Több sérülékenységet találtak a Drupalban, amiket kihasználva rosszindulatú támadók XSS, XSRF támadást hajthatnak végre, session ID-t módosíthatnak, SQL vagy script befecskendezést hajthatnak végre.

  1. Bizonyos bemenő adatok nincsenek megfelelően ellenőrizve, mielőtt taxonomy termekben felhasználnák őket. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában, ha a felhasználó kiválaszt egy termet és előnézetbe rakja a tartalamat.
  2. Bizonyos bemenő adatok, amik OpenID szolgáltatóktól jönnek, nincsenek megfelelően ellenőrizve. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjében, az oldal vonatkozásában.
  3. Ezek a sérülékenységek csak a 6.x verziót érintik.

  4. Az alkalmazás megengedi, hogy a felhasználók bizonyos műveleteket HTTP kérések formájában hajtsanak végre anélkül, hogy ellenőrizve lenne a kérelem. Ezt kihasználva, törölni lehet OpenID azonosítókat vagy fordítási stringeket, ha a támadó rá tudja venni a bejelentkezett felhasználókat, hogy egy rosszindulatú weboldalt látogassanak meg.
  5. Bizonyos munkamenetek kezelésében lévő hiba kihasználható arra, hogy a SID-et megváltoztassák úgy, hogy a támadó ráveszi az áldozatot, hogy megnyisson egy speciális linket, és utána belépjen a rendszerbe.
  6. A Schema API Bizonyos bemenő adatai nincsenek megfelelően ellenőrizve, mielőtt SQL lekérdezésben használnák. Ezt kihasználva, tetszőleges SQL parancsot lehet lefuttatni.
  7. Ezek a sérülékenységek az 5.x és a 6.x verzióban egyaránt megtalálhatóak.

Megoldás

Frissítsen a legújabb verzióra