Drupal 5.x < 5.11 / 6.x < 6.5 多个漏洞 (SA-2008-060)

high Nessus 插件 ID 134979

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到多个漏洞影响。

描述

远程 Web 服务器上运行的 Drupal 版本为低于 5.11 的 5.x 或低于 6.5 的 6.x 。因此，该服务器受到以下漏洞的影响：

- 在 6.5 之前的 Drupal 6.x 中，经过认证的远程用户可借助核心上传模块中的验证功能绕过预期访问限制，将文件附加至与逻辑错误有关的内容。(CVE-2008-4789)
- 在 5.11 之前的 Drupal 5.x 中，经过验证的远程用户可借助核心上传模块绕过预期访问限制，通过未知矢量读取附加至内容的文件。(CVE-2008-4790)

- 在 5.11 之前的 Drupal 5.x 和 6.5 之前的 6.x 中，经过验证的远程用户可借助用户模块绕过预期访问限制，通过未知矢量成功登录。(CVE-2008-4791)

- 在 5.11 之前的 Drupal 5.x 和 6.5 之前的 6.x 中，核心 BlogAPI 模块未正确验证内部 Drupal 表单的未明内容字段，从而使未经验证的远程用户能够通过已修改的字段值绕过预期访问限制。(CVE-2008-4792)

- 在 5.11 之前的 Drupal 5.x 中，远程攻击者可借助节点模块 API，通过与贡献模块相关的未知矢量来绕过节点验证，并产生其他不明影响。(CVE-2008-4793)

请注意，Nessus 并未测试这些问题，而是只依靠应用程序自我报告的版本号。