CSIRT Panam\u00e1 Aviso 2015-04- M\u00faltiples vulnerabilidades en Drupal
\nGravedad: ALTA
\nFecha de publicaci\u00f3n: Abril, 2015
\nFecha de modificaci\u00f3n: Abril, 2015
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.<\/p>\n
I. Sistemas Afectados<\/p>\n
Esta vulnerabilidad es \u201cCritica\u201d para los usuarios que hagan uso del m\u00f3dulo \u201cViews\u201d en el siguiente rango de versiones:<\/p>\n
II. Descripci\u00f3n
\nEl m\u00f3dulo \u201cViews\u201d proporciona un m\u00e9todo flexible para los dise\u00f1adores de sitios Drupal que permite controlar como se presentan las listas y tablas de contenido, los usuarios, los t\u00e9rminos de la taxonom\u00eda y otros datos.
\nDebido a un problema en el mecanismo de almacenamiento en cach\u00e9 es posible que los filtros configurados pierdan su efecto. Esto puede dar lugar a la exposici\u00f3n de contenidos que de otra forma se oculta a los visitantes.
\nEsta vulnerabilidad es mitigada por el hecho de que no puede ser explotada directamente, sino que se produce cuando se cumplen ciertos requisitos previos.
\nLos sistemas que utilizan cach\u00e9 backends en memoria como redis \/ memcache son m\u00e1s propensos a ser afectados por esta vulnerabilidad. Esto es debido a la estrategia com\u00fan para el manejo espacio libre en la memoria cach\u00e9.<\/p>\n
III. Impacto
\nVector de acceso: A trav\u00e9s de red \u2013 remoto
\nComplejidad de Acceso: Baja
\nAutenticaci\u00f3n: No requerida para explotarla.
\nTipo de impacto: Compromiso total de la integridad del sistema, Compromiso total de la disponibilidad del sistema, Compromiso total de la confidencialidad del sistema.<\/p>\n
IV. Detecci\u00f3n
\nEs posible identificar la versi\u00f3n de su instalaci\u00f3n de Drupal en el sitio, de forma que le permita conocer si su versi\u00f3n es vulnerable.
\nhttp:\/\/hackertarget.com\/drupal-security-scan\/<\/p>\n
V. Mitigaci\u00f3n
\nActualizar el Software con la actualizaci\u00f3n Views 7.x-3.11<\/p>\n
VI. Informaci\u00f3n Adicional<\/p>\n
VII. Informaci\u00f3n de contacto
\nCSIRT PANAMA
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-Mail: info@cert.pa
\nWeb: https:\/\/www.cert.pa<\/p>\n
—–BEGIN PGP PUBLIC KEY BLOCK—–
\nVersion: GnuPG v2.0.17 (MingW32)
\nmQENBE8C9KoBCAClkvrtdD08B1YgIntnK241GmWY7fRWtPn\/QIEG1+TLokEuOhw+
\nGq\/lK\/4NP9RzqpD57LcRUBiGgTmO\/5C9xkhVmxz2jid0h03fLorC84rAk2pOjr0i
\npbltETq9RCGhOWp13OV22x2yiIedBi05bzw3F+uLHhn9xKjmpBuZB6WO\/TuD52DH
\nKRZtwSvoaa61vL0bGnIf3lNGWkALWEC3lGBppby4D05N2FNfgfOFr1yOpxTaRaDh
\n4kOnoAEWVzppkTPyqSOkwXmgdma8D9yqD41Ffu8ypGTv+OOVO7jDq8tx9wVZEU+w
\npqBTzQcf0P0K7qO3igdHQxqHmqXsaJpbmvCBABEBAAG0KkNTSVJUIFBhbmFtYSAo
\nQ1NJUlQgUGFuYW1hKSA8aW5mb0BjZXJ0LnBhPokBOAQTAQIAIgUCTwL0qgIbDwYL
\nCQgHAwIGFQgCCQoLBBYCAwECHgECF4AACgkQ2YlXchbysSSPSQgAooUy3qSR\/YX2
\nH3USJ5VzrmnraHg5LIWRPIBD1PGrswjLE8hxdobPU\/uzi9LWnEcDscfFVKM\/K0Jt
\nbjeoESqCVFlpE0YXJWdDhy0m2WM410sDE2HVXbPhWGqrNeDb0VUV\/LWag1yYTj5w
\nkkxma4Tk5TqlhgL5su2PpjtTdFSHYD4N+4mu7g1GhRrrpz+u7ZRm3b\/WkAJg5FIg
\nU0MpPqUGAF5\/pc02ZB10FdxDwWyXAkwYUN+zfLiKzKOrBGkEw9+jvFGU+z76P9Zk
\n1XJIexpmkBYTxc+TOclhAp\/3HP4taoBHRMoR1q1YhdC++UgRSLmPLGn\/AB707JzN
\nQ80++q2kWQ==
\n=JUYg
\n—–END PGP PUBLIC KEY BLOCK—–<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2015-04- M\u00faltiples vulnerabilidades en Drupal Gravedad: ALTA Fecha de publicaci\u00f3n: Abril, 2015 Fecha de modificaci\u00f3n: Abril, 2015 \u00daltima revisi\u00f3n: Revisi\u00f3n A. I. Sistemas Afectados Sistemas Afectados para vulnerabilidad M\u00f3dulo \u201cViews\u201d – Access…<\/p>\n","protected":false},"author":4,"featured_media":295,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[8,10],"class_list":["post-272","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-avisos","tag-drupal"],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/272","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=272"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/272\/revisions"}],"predecessor-version":[{"id":273,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/272\/revisions\/273"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/295"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=272"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=272"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=272"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}