根据其自我报告的版本号，检测到的 Drupal 应用程序受到多个漏洞的影响：

 - PECL YAML 解析器中存在缺陷，这是由于在某些操作期间不安全处理 PHP 对象所致。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-6920)

 - 由于在操作文件时，未正确验证用户对多个字段提供的输入，文件 REST 资源中存在缺陷。未经身份验证的远程攻击者可利用此问题对完整性造成不明影响。请注意，只有已启用 RESTful Web Services (rest) 模块、已启用文件 REST 资源并允许 PATCH 请求的网站，才会受到此问题的影响，而且攻击者可以在站点上获得或注册用户帐户，并具有上载文件及修改文件资源的权限。(CVE-2017-6921)

 - 由于无法确保已由匿名用户上传但未永久添加至网站内容的私密文件，仅对上传该文件的匿名用户可见，而不是对所有匿名用户可见，导致存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露其他匿名用户的文件。(CVE-2017-6922)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在 Drupal（功能齐全的内容管理框架）中发现了两个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2015-7943 Samuel Mortenson 和 Pere Orga 发现 overlay 模块在显示 URL 内容之前未对其进行充分验证，从而导致公开重定向漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2015-004 - CVE-2017-6922 Greg Knaddison、Mori Sugimoto 和 iancawthorne 发现匿名用户上传到私密文件系统中的文件可以被其他匿名用户访问，从而导致访问绕过漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2017-003

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.56 的 7.x，或低于 8.3.4 的 8.x。因而会受到多个漏洞的影响：- 由于在特定操作中不安全地处理 PHP 对象，PECL YAML 解析器中存在缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-6920) - 由于在操作文件时，未正确验证用户对多个字段提供的输入，文件 REST 资源中存在缺陷。未经身份验证的远程攻击者可利用此问题对完整性造成不明影响。请注意，只有已启用 RESTful Web Services (rest) 模块、已启用文件 REST 资源并允许 PATCH 请求的网站，才会受到此问题的影响，而且攻击者可以在站点上获得或注册用户帐户，并具有上载文件及修改文件资源的权限。(CVE-2017-6921) - 由于无法确保已由匿名用户上传但未永久添加至网站内容的私密文件，仅对上传该文件的匿名用户可见，而不是对所有匿名用户可见，导致存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露其他匿名用户的文件。(CVE-2017-6922) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

已由匿名用户上传但未永久附加至网站内容的私密文件应只对上传该文件的匿名用户可见，而不是对所有匿名用户可见。Drupal 核心此前未提供此保护，从而允许访问绕过漏洞出现。网站必须允许匿名用户将文件上传到私密文件系统中才会被影响，这一事实使此问题得以缓解。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u16 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98558	Drupal 8.x < 8.3.4 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98559	Drupal 7.x < 7.56 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
101034	Debian DSA-3897-1：drupal7 - 安全更新	Nessus	Debian Local Security Checks	2017/6/26	2021/1/4	medium
101063	Drupal 7.x < 7.56 / 8.x < 8.3.4 多个漏洞 (SA-CORE-2017-003)	Nessus	CGI abuses	2017/6/27	2022/4/11	critical
101092	Debian DLA-1004-1：drupal7 安全更新	Nessus	Debian Local Security Checks	2017/6/29	2021/1/11	medium

检测

插件搜索

critical

critical

medium

critical

medium