Drupal 编码器模块反序列化 RCE
critical Nessus 插件 ID 92626
语言：
简介
PHP 应用程序上运行的远程 Web 服务器受到一个远程代码执行漏洞影响。描述
远程 web 服务器上运行的 Drupal 版本受到编码器模块中（具体而言是 coder_upgrade.run.php 文件中）的一个远程代码执行漏洞影响，此漏洞是因不当验证用户对 unserialize() 函数提供的输入所导致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求执行任意 PHP 代码。解决方案
将编码器模块升级到 7.x-1.3 / 7.x-2.6 或更高版本。或者，从所有可供公开访问的网站删除整个编码器模块目录。
另见
插件详情
严重性: Critical
ID: 92626
文件名: drupal_coder_rce.nasl
版本: 1.5
类型: remote
系列: CGI abuses
发布时间: 2016/7/29
最近更新时间: 2022/4/11
配置: 启用彻底检查
风险信息
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C
时间矢量: E:F/RL:OF/RC:ND
漏洞信息
CPE: cpe:/a:drupal:drupal
必需的 KB 项: installed_sw/Drupal, www/PHP
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/7/13
漏洞发布日期: 2016/7/13
参考资料信息
EDB-ID: 40149