Drupal 开发团队报告：假冒（OpenID 模块 - Drupal 6 和 7 - 危急）已发现 OpenID 模块中存在一个漏洞，允许恶意用户以站点上其他用户（包括管理员）的身份登录和劫持其帐户。

该漏洞已得到缓解，原因是受害者必须具有与来自一组特定 OpenID 提供程序（包括但不限于 Verisign、LiveJournal 或 StackExchange）的 OpenID 身份关联的帐户。开放重定向（Field UI 模块 - Drupal 7 - 轻度危急）Field UI 模块在 URL 中使用“destinations”查询字符串参数，在完成几个管理页面上的操作之后将用户重定向到新目标。在某些情况下，恶意用户可使用此参数构建 URL，诱骗用户重定向到第 3 方网站，从而将该用户暴露给潜在的社交工程攻击。

该漏洞已得到缓解，原因是只有启用了 Field UI 模块的站点才会受到影响。

Drupal 6 核心不受影响，但请参阅针对 Drupal 6 第三方 CCK 模块的类似公告：SA-CONTRIB-2015-126 开放重定向（Overlay 模块 - Drupal 7 - 轻度危急）Overlay 模块将管理页面显示为当前页面上的层（使用 JavaScript），而不是替换浏览器窗口中的页面。叠加模块在显示 URL 内容之前未对其进行充分验证，导致开放重定向漏洞。

该漏洞已得到缓解，原因是它只能用来攻击拥有“访问管理叠加”权限的站点用户，并且必须启用叠加模块。信息泄露（渲染缓存系统 - Drupal 7 - 轻度危急）在利用 Drupal 7 渲染缓存系统按用户角色缓存站点上内容的站点上，用户 1 查看的私密内容可能包含在缓存中并暴露给非特权用户。

该漏洞已得到缓解，原因是 Drupal 7 核心本身未使用渲染缓存（它需要自定义代码或第三方 Render Cache 模块以启用），并且它只影响具有浏览运行中站点的用户 1 的站点。如果管理角色已分配到用户 1 帐户（例如，通过 Drupal 核心随附的标准安装配置文件完成），也会限制暴露。

- 版本 7.38 是一个安全补丁版本

- 上游发行说明：
 https://www.drupal.org/drupal-7.38-release-notes

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Web 服务器运行的 Drupal 版本是低于 7.38 的 7.x。因此，它可能会受到以下漏洞的影响：

- 存在一个开放重定向漏洞，原因是未正确验证用户提供的 Field UI 模块中的“destinations”参数输入。远程攻击者可利用此问题，通过特别构建的 URL 将用户重定向到第三方网站。(CVE-2015-3231)

- 存在一个开放重定向漏洞，原因是通过管理页面上的 Overlay 模块显示 URL 的内容之前，未正确验证 URL。
 (CVE-2015-3232)

- 存在一个信息泄露漏洞，原因是渲染缓存系统中存在缺陷。攻击者可利用此缺陷查看任意用户的私有内容。
 (CVE-2015-3233)

- 由于 OpenID 模块中的缺陷，存在一个安全绕过漏洞。远程攻击者可利用此缺陷以其他用户（包括管理员）的身份登录。
 请注意，受害者必须具有来自一组特定 OpenID 提供程序（包括但不限于 Verisign、LiveJournal 或 StackExchange）的现有 OpenID 帐户。(CVE-2015-3234)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 drupal7（一个为网站提供支持的内容管理平台）中发现多种漏洞。

- CVE-2015-3231 不正确的缓存处理使“用户 1”查看的私密内容暴露给其他非特权用户。

- CVE-2015-3232 Field UI 模块中的缺陷可让攻击者将用户重定向到恶意网站。

- CVE-2015-3233 由于 URL 验证不充分，Overlay 模块可被用于将用户重定向到恶意网站。

- CVE-2015-3234 OpenID 模块允许攻击者以其他用户（包括管理员）的身份登录。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84282	FreeBSD：drupal -- 多种漏洞 (d605edb1-1616-11e5-a000-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/6/19	2021/1/6	medium
84513	Fedora 21：drupal7-7.38-1.fc21 (2015-10189)	Nessus	Fedora Local Security Checks	2015/7/6	2021/1/11	medium
84292	Drupal 7.x < 7.38 多种漏洞	Nessus	CGI abuses	2015/6/19	2022/4/11	medium
84298	Debian DSA-3291-1：drupal7 - 安全更新	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	medium
84514	Fedora 22：drupal7-7.38-1.fc22 (2015-10290)	Nessus	Fedora Local Security Checks	2015/7/6	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium