Chyba zabezpečení Shrnutí pro CVE-2012-2341

Původní datum vydání: 05/18/2012

Poslední úprava: 05/21/2012

Zdroj: US-CERT/NIST

Přehled

Cross-site žádost padělání (CSRF) zranitelnost v modulu převzít kontrolu 6.x-2.x před 6.x-2.2 pro Drupal umožňuje vzdáleným útočníkům ovládnout, při ověřování uživatelů pro nespecifikovaných požadavků Ajax, které manipulují se soubory.

Dopad

CVSS Závažnost (verze 2.0):

CVSS v2 Základní Hodnocení: 6.8 (střední) (AV: N / AC: M / Au: N / C: P / I: P /: P) ( legenda )

Dopad Subscore: 6.4

Zneužitelnosti Subscore: 8.6

CVSS Verze 2 ukazatele:

Přístup Vector sítě využitelné; Oběť musí dobrovolně spolupracovat s mechanismem útoku

Přístup Složitost: Střední

Ověřování: Není nutné využívat

Dopad Typ: Umožňuje neoprávněnému zveřejnění informací, umožňuje neoprávněné změny, umožňuje přerušení provozu

Odkazy na upozorňováni, řešení a nástrojů

Vyberete-li tyto odkazy, budete opouštět NIST webový prostor. Poskytli jsme tyto odkazy na jiné webové stránky, protože může mít informace, které by Vás mohly zajímat.Žádné závěry by měly být vypracovány s ohledem na další stránky se odkazuje, nebo ne, z této stránky. Mohou existovat i jiné webové stránky, které jsou vhodnější pro vaše účely.NIST nemusí souhlasit s názory vyjádřené, nebo se shodují se skutečností uvedených na těchto stránkách. Dále NIST neschvaluje žádné komerční produkty, které mohou být uvedeny na těchto stránkách. Prosím, adresu připomínky k této stránce na nvd@nist.gov~~pobj .

Externí zdroj : BID

Název: 53452

Hypertextový odkaz:http://www.securityfocus.com/bid/53452