S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 01 juillet 2011
N° CERTA-2011-AVI-378
Affaire suivie par: CERT-FR
le 01 juillet 2011

Avis du CERT-FR

Objet: Vulnérabilité dans Drupal

Gestion du document

Référence CERTA-2011-AVI-378
Titre Vulnérabilité dans Drupal
Date de la première version 01 juillet 2011
Date de la dernière version 01 juillet 2011
Source(s) Bulletin de sécurité Drupal SA-CORE-2011-002 du 30 juin 2011
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité ;
  • atteinte à l'intégrité des données ;
  • atteinte à la confidentialité des données.

Systèmes affectés

Drupal versions 7.0, 7.1 et 7.2.

Résumé

Une vulnérabilité dans Drupal permet de contourner les droits d'accès aux noeuds.

Description

Une vulnérabilité a été découverte dans le système de gestion des droits d'accès aux noeuds dans Drupal. Cette vulnérabilité n'est présente que si le site utilise un module de droits d'accès tel que content access ou forum access. L'exploitation de cette faille permet de contourner les restrictions d'accès aux noeuds.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 juillet 2011
    version initiale.