Drupal 不受支持的版本检测

critical Nessus 插件 ID 89684

简介

远程主机正在运行不受支持的 Drupal 版本。

描述

根据其自我报告的版本号,远程主机上运行的 Drupal 安装版本不再受支持。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此,它可能包含某些安全漏洞。

请注意,多个供应商提供适用于 Drupal 的长期支持 (LTS)。
如果此版本的 Drupal 是 LTS 安装,可将此发现视为误报。

解决方案

升级到当前受支持的 Drupal 版本。

或者,联系其中一个长期支持供应商获取选项。

另见

https://www.drupal.org/core/release-cycle-overview

https://www.drupal.org/forum/8

https://www.drupal.org/project/d6lts

插件详情

严重性: Critical

ID: 89684

文件名: drupal_unsupported.nasl

版本: 1.7

类型: remote

系列: CGI abuses

发布时间: 2016/3/4

最近更新时间: 2022/4/11

配置: 启用偏执模式

风险信息

CVSS 分数来源: manual

CVSS 分数理由: Unsupported software

CVSS v2

风险因素: Critical

基本分数: 10

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:drupal:drupal

必需的 KB 项: www/PHP, installed_sw/Drupal, Settings/ParanoidReport

参考资料信息

IAVA: 0001-A-0531