远程 Web 服务器正在运行 Drupal 的版本是低于 6.34 的 6.x 或低于 7.34 的 7.x。因此，它可能会受到以下漏洞的影响：

- 存在处理特别构建的请求时触发的不明缺陷，可允许远程攻击者执行会话劫持攻击。
 (CVE-2014-9015)

- 密码哈希 API 中存在处理特别构建的请求时触发的缺陷。攻击者可利用此缺陷消耗资源和造成拒绝服务。此问题仅在低于 7.34 的 Drupal 版本中存在。(CVE-2014-9016)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Drupal 6.x < 6.34 / 7.x < 7.34 多种漏洞

medium Nessus 插件 ID 79386

未找到变更日志