2020-1099: Drupal Core: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-05-25 16:17)

Neues Advisory

Version 2 (2020-05-27 14:34)

Für Debian 9 Stretch (oldstable) steht ein Sicherheitsupdate für 'drupal7' auf Version 7.52-2+deb9u10 bereit, um diese Schwachstellen zu beheben.

Version 3 (2020-06-08 10:52)

Für Fedora 32 steht ein Sicherheitsupdate in Form des Pakets 'drupal8-8.9.0-1.fc32' im Status 'testing' bereit, welches die mit Drupal 8.8.6 Release behoben Schwachstellen adressiert.

Version 4 (2020-06-18 12:03)

Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate zur Behebung der Schwachstelle CVE-2020-13662 bereit. Debian Jessie setzt Drupal 7 ein und ist von den weiteren hier referenzierten Schwachstellen nicht betroffen.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Es existieren mehrere Schwachstellen in Drupal Core. Zwei ähnliche Schwachstellen ermöglichen es einem entfernten Angreifer beliebigen Programmcode auszuführen. Eine weitere Schwachstelle ermöglicht es einem solchen Angreifer unter Ausnutzung eines Open Redirects falsche Informationen darzustellen. Bei allen Schwachstellen erfordert ein erfolgreicher Angriff die Interaktion eines Benutzers und kann Einfluss auf andere Komponenten betroffener Systeme haben.

Der Hersteller informiert über die Schwachstelle und stellt die Drupal Core Versionen 7.70, 8.7.14 und 8.8.6 als Sicherheitsupdates bereit. Die Schwachstelle SA-CORE-2020-003 betrifft nur Drupal 7.

Für Fedora 32 steht ein Sicherheitsupdate in Form des Pakets 'drupal7-7.70-1.fc32' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-11022

Schwachstelle in jQuery ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-11023

Schwachstelle in jQuery ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-13662

Schwachstelle in Drupal ermöglicht Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.