Podatność CVE-2015-3373
Publikacja: 2015-04-21

Opis:
The Amazon AWS module before 7.x-1.3 for Drupal uses the base URL and AWS access key to generate the access token, which makes it easier for remote attackers to guess the token value and create backups via a crafted URL.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Amazon aws project -> Amazon aws 

 Referencje:
http://cgit.drupalcode.org/aws_amazon/commit/?id=9377a26
http://www.openwall.com/lists/oss-security/2015/01/29/6
http://www.securityfocus.com/bid/74277
https://www.drupal.org/node/2415457
https://www.drupal.org/node/2415873
Copyright 2024, cxsecurity.com

 

Back to Top