The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A jQuery cross site scripting vulnerability is present when making Ajax requests to untrusted domains.
    This vulnerability is mitigated by the fact that it requires contributed or custom modules in order to     exploit. For Drupal 8, this vulnerability was already fixed in Drupal 8.4.0 in the Drupal core upgrade to     jQuery 3. For Drupal 7, it is fixed in the current release (Drupal 7.57) for jQuery 1.4.4 (the version     that ships with Drupal 7 core) as well as for other newer versions of jQuery that might be used on the     site, for example using the jQuery Update module. (CVE-2017-6929)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been found in the Drupal content management framework. For additional information, please refer to the upstream advisory at https://www.drupal.org/sa-core-2018-001.

For Debian 7 'Wheezy', these problems have been fixed in version 7.14-2+deb7u17.

We recommend that you upgrade your drupal7 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Drupal Security Team reports :

CVE-2017-6926: Comment reply form allows access to restricted content

CVE-2017-6927: JavaScript cross-site scripting prevention is incomplete

CVE-2017-6928: Private file access bypass - Moderately Critical

CVE-2017-6929: jQuery vulnerability with untrusted domains - Moderately Critical

CVE-2017-6930: Language fallback can be incorrect on multilingual sites with node access restrictions

CVE-2017-6931: Settings Tray access bypass

CVE-2017-6932: External link injection on 404 pages when linking to the current page

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对不受信任的域提出 Ajax 请求时存在 jQuery 跨站脚本漏洞。
    此漏洞得到缓解因为它需要贡献或自定义模块才能利用。对于 Drupal 8此漏洞已在 Drupal 核心升级到 jQuery 3 的 Drupal 8.4.0 中修复。对于 Drupal 7已在 jQuery 1.4.4 的当前版本 (Drupal 7.57)Drupal 7 随附的版本core) 以及站点上可能使用的其他较新版本的 jQuery例如使用 jQuery Update 模块。 (CVE-2017-6929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

複数の脆弱性が Drupal コンテンツ管理フレームワークで発見されています。詳細については、https://www.drupal.org/sa-core-2018-001のUpstreamアドバイザリを参照してください。

Debian 7「Wheezy」では、これらの問題はバージョン7.14-2+deb7u17で修正されました。

お使いのdrupal7パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Drupal 內容管理架構中發現多個弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2018-001。針對 Debian 7「Wheezy」，這些問題已在 7.14-2+deb7u17 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Drupal セキュリティチームによる報告：

CVE-2017-6926:コメント返信フォームにより、制限されたコンテンツにアクセス可能

CVE-2017-6927:JavaScriptのクロスサイトスクリプティング防止が不完全

CVE-2017-6928:プライベートファイルアクセスのバイパス - 重要度中

CVE-2017-6929： 信頼できないドメインに関するjQueryの脆弱性 - 重要度中

CVE-2017-6930:ノードのアクセス制限がある多言語サイトで言語フォールバックが正しくない可能性

CVE-2017-6931:設定トレイのアクセスバイパス

CVE-2017-6932:現在のページにリンクする際の404ページの外部リンク注入

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 向未受信任的網域提出 Ajax 要求時存在一個 jQuery 跨網站指令碼弱點。
    由於此弱點需要提供或自訂的模組才能惡意利用此弱點的影響已減輕。針對 Drupal 8此弱點已在 Drupal 8.4.0 中的 Drupal 核心升級至 jQuery 3 中修正。針對 Drupal 7此弱點已在 jQuery 1.4.4 (Drupal 7 隨附的版本) 的目前版本 (Drupal 7.57) 中修正core) 以及可能在網站上使用的其他較新 jQuery 版本 (例如使用 jQuery Update 模組)。 (CVE-2017-6929)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 信頼できないドメインに Ajax リクエストを行う際に、jQuery のクロスサイトスクリプティングの脆弱性が存在します。
    この脆弱性は、悪用するために提供されたモジュールまたはカスタムモジュールが必要なという事実により軽減されています。Drupal 8の場合、この脆弱性はjQuery 3へのDrupal coreアップグレードで、Drupal 8.4.0 ですでに修正されています。Drupal 7の場合は、jQuery 1.4.4 Drupal 7に同梱されるバージョンの最新リリースDrupal 7.57]で修正されています。コア) だけでなく、jQuery 更新モジュールなど、サイトで使用されている可能性がある jQuery の他の新しいバージョンにも対応しています。CVE-2017-6929

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 Drupal 内容管理框架中发现多种漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2018-001。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u17 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Multiple vulnerabilities have been found in the Drupal content management framework. For additional information, please refer to the upstream advisory at https://www.drupal.org/sa-core-2018-001

According to its self-reported version, the instance of Drupal running on the remote web server is 7.x prior to 7.57. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists with the Drupal.checkPlain() function due to     improper handling of HTML injection. A remote attacker, with a     specially crafted request, could potentially execute arbitrary     script code within the trust relationship between the browser and     server. (CVE-2017-6927)

  - A flaw exists with the private file system due to improper checking     of permissions when modules provided conflicting access. A remote     attacker could potentially access sensitive files. (CVE-2017-6928)

  - A flaw exists with the bundled jQuery due to improper handling of     Ajax requests. A remote attacker, with a specially crafted request,     could potentially execute arbitrary script code within the trust     relationship between the browser and server. (CVE-2017-6929)

  - A flaw exists with the language switcher block due to improper     validation of user input. A context-dependent attacker, with a     specially crafted link, could redirect a user to a malicious site.
    (CVE-2017-6932)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Drupalコンテンツ管理フレームワークで複数の脆弱性が見つかりました。詳細については、https://www.drupal.org/sa-core-2018-001のUpstreamアドバイザリを参照してください。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは7.57より前の7.xです。したがって、複数の脆弱性の影響を受けます：- HTMLインジェクションが不適切に処理されているため、Drupal.checkPlain（）関数に欠陥があります。リモートの攻撃者が特別に細工されたリクエストを使用し、ブラウザーとサーバーの信頼関係の範囲で任意のスクリプトコードを実行する可能性があります。（CVE-2017-6927）- アクセスが競合するモジュールのアクセス許可が不適切にチェックされているため、プライベートファイルシステムに欠陥があります。リモートの攻撃者が秘密ファイルにアクセスする可能性があります。（CVE-2017-6928）- Ajaxリクエストが不適切に処理されているため、バンドルされたjQueryに欠陥があります。リモートの攻撃者が特別に細工されたリクエストを使用し、ブラウザーとサーバーの信頼関係の範囲で任意のスクリプトコードを実行する可能性があります。（CVE-2017-6929）- ユーザー入力が不適切に検証されているため、言語スイッチャブロックに欠陥があります。コンテキスト依存の攻撃者が、特別に細工されたリンクを使用して、ユーザーを悪意のあるサイトにリダイレクトする可能性があります。（CVE-2017-6932）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Drupal 內容管理架構中發現多個弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2018-001

根據其自我報告的版本，遠端網頁伺服器上執行的 Drupal 執行個體是 7.57 之前的 7.x 版。因此，會受到多個弱點影響：- Drupal.checkPlain() 函式存在一個缺陷，這是因為不當處理 HTML 插入所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6927) - 私密檔案系統存在一個缺陷，這是因為在模組提供衝突的存取權時，不當檢查權限所致。遠端攻擊者可能會存取敏感檔案。(CVE-2017-6928) - 隨附的 jQuery 存在一個缺陷，這是因為不當處理 Ajax 要求所致。遠端攻擊者可能會利用特製的要求，在瀏覽器和伺服器之間的信任關係中執行任意指令碼。(CVE-2017-6929) - 語言切換器區塊存在一個缺陷，這是因為不當驗證使用者輸入所致。內容相依的攻擊者可藉著特製連結將使用者重新導向到惡意網站。(CVE-2017-6932) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Drupal 内容管理框架中发现多种漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2018-001

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.57 的 7.x。因而会受到多个漏洞的影响：- 由于未正确处理 HTML 注入，Drupal.checkPlain() 函数存在缺陷。远程攻击者可通过特制请求，在浏览器与服务器信任关系中可能执行任意脚本代码。(CVE-2017-6927) - 由于对模块进行冲突访问时未正确检查权限，私密文件系统存在缺陷。远程攻击者可能会访问敏感文件。(CVE-2017-6928) - 由于未正确处理 Ajax 请求，绑定 jQuery 中存在缺陷。远程攻击者可通过特制请求，在浏览器与服务器信任关系中可能执行任意脚本代码。(CVE-2017-6929) - 由于未正确验证用户输入，语言转换器块中存在缺陷。环境有关的攻击者可利用特制链接，将用户重定向至恶意站点。(CVE-2017-6932) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243876	Linux Distros Unpatched Vulnerability : CVE-2017-6929	Nessus	Misc.	2025/8/5	2025/8/5	medium
107076	Debian DLA-1295-1 : drupal7 security update	Nessus	Debian Local Security Checks	2018/3/1	2021/1/11	medium
106994	FreeBSD : drupal -- Drupal Core - Multiple Vulnerabilities (57580fcc-1a61-11e8-97e0-00e04c1ea73d)	Nessus	FreeBSD Local Security Checks	2018/2/26	2018/11/10	high
243876	Linux Distros 未修补的漏洞：CVE-2017-6929	Nessus	Misc.	2025/8/5	2025/8/5	medium
107076	Debian DLA-1295-1: drupal7 セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/1	2021/1/11	medium
107076	Debian DLA-1295-1：drupal7 安全性更新	Nessus	Debian Local Security Checks	2018/3/1	2021/1/11	medium
106994	FreeBSD: drupal -- Drupalコア - 複数の脆弱性（57580fcc-1a61-11e8-97e0-00e04c1ea73d）	Nessus	FreeBSD Local Security Checks	2018/2/26	2018/11/10	high
243876	Linux Distros 未修補的弱點：CVE-2017-6929	Nessus	Misc.	2025/8/5	2025/8/5	medium
243876	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6929	Nessus	Misc.	2025/8/5	2025/8/5	medium
107076	Debian DLA-1295-1：drupal7 安全更新	Nessus	Debian Local Security Checks	2018/3/1	2021/1/11	medium
106986	Debian DSA-4123-1 : drupal7 - security update	Nessus	Debian Local Security Checks	2018/2/26	2018/11/13	medium
107088	Drupal 7.x < 7.57 Multiple Vulnerabilities (SA-CORE-2018-001)	Nessus	CGI abuses	2018/3/1	2025/2/18	medium
106986	DebianDSA-4123-1：drupal7 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/26	2018/11/13	medium
107088	Drupal 7.x < 7.57の複数の脆弱性（SA-CORE-2018-001）	Nessus	CGI abuses	2018/3/1	2025/2/18	medium
106986	Debian DSA-4123-1：drupal7 - 安全性更新	Nessus	Debian Local Security Checks	2018/2/26	2018/11/13	medium
107088	Drupal 7.x < 7.57 多個弱點 (SA-CORE-2018-001)	Nessus	CGI abuses	2018/3/1	2025/2/18	medium
106986	Debian DSA-4123-1：drupal7 - 安全更新	Nessus	Debian Local Security Checks	2018/2/26	2018/11/13	medium
107088	Drupal 7.x < 7.57 多个漏洞 (SA-CORE-2018-001)	Nessus	CGI abuses	2018/3/1	2025/2/18	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium