Drupal 6.x < 6.35 / 7.x < 7.35 多种漏洞
medium Nessus 插件 ID 81975
语言：
简介
远程 Web 服务器正在运行受到多种漏洞影响的 PHP 应用程序。描述
远程 Web 服务器正在运行 Drupal 的版本是低于 6.35 的 6.x 或低于 7.35 的 7.x。因此，它可能会受到以下漏洞的影响：- 存在一个可用于伪造密码重置 URL 的访问绕过漏洞。这允许远程攻击者获取对其他用户帐户的访问权限。
(CVE-2015-2559)
- 存在一个开放重定向漏洞，允许远程攻击者使用“destination”参数构建 URL，以便诱骗用户重定向到第三方站点。此外，多个与 URL 有关的 API 函数可被诱骗传递外部 URL。
（CVE-2015-2749、CVE-2015-2750）
请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。
解决方案
升级到版本 6.35/7.35 或更高版本。另见
https://www.drupal.org/SA-CORE-2015-001
插件详情
严重性: Medium
ID: 81975
文件名: drupal_7_35.nasl
版本: 1.18
类型: remote
系列: CGI abuses
发布时间: 2015/3/20
最近更新时间: 2022/4/11
配置: 启用偏执模式, 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.0
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2015-2750
CVSS v3
风险因素: Medium
基本分数: 6.1
时间分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:drupal:drupal
必需的 KB 项: www/PHP, Settings/ParanoidReport, installed_sw/Drupal
易利用性: No known exploits are available
补丁发布日期: 2015/3/18
漏洞发布日期: 2015/3/18
参考资料信息
CVE: CVE-2015-2559, CVE-2015-2749, CVE-2015-2750
BID: 73219