Haavoittuvuuksia OpenSSL-kirjastossa Vakava haavoittuvuus useissa F-Securen tuotteissa

20 03 2015

Haavoittuvuuksia Drupal-julkaisujärjestelmässä

Tunnisteet: haavoittuvuudet, drupal

Drupal-julkaisujärjestelmän 6.x ja 7.x versioista on löydetty kaksi haavoittuvuutta.

Toinen haavoittuvuus koskee salasanan resetointiin käytettyä URL:ia, joka on mahdollista väärentää tietyissä olosuhteissa. Tätä kautta hyökkääjän on mahdollista saada pääsy toisen käyttäjän tilille ilman tilin salasanaa. Toinen haavoittuvuus koskee Drupalin käyttämien URL:ien destination -parametria, jonka avulla käyttäjä voidaan ohjata esimerkiksi haitallista materiaalia sisältävälle sivustolle.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset

Hyökkäystapa

  • Etäkäyttö

Hyväksikäyttö

  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • Drupal core 7.35 versiota vanhemmat versiot
  • Drupal core 6.35 versiota vanhemmat versiot

Ratkaisu- ja rajoitusmahdollisuudet:

Korjaava ohjelmistopäivitys

Lisätietoa:

Päivityshistoria

  • 20.03.2015 klo 14:29
    Julkaistu
Haavoittuvuuksia OpenSSL-kirjastossa Vakava haavoittuvuus useissa F-Securen tuotteissa