NVD Vulnerability Detail

CVE-2012-2153

Summary	Drupal 7.x before 7.14 does not properly restrict access to nodes in a list when using a "contributed node access module," which allows remote authenticated users with the "Access the content overview page" permission to read all published nodes by accessing the admin/content page.
Publication Date	Oct. 1, 2012, 9:55 a.m.
Registration Date	Jan. 28, 2021, 2:57 p.m.
Last Update	Nov. 21, 2024, 10:38 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://drupal.org/drupal-7.14	Patch
2	http://drupal.org/drupal-7.14	Patch
3	http://drupal.org/node/1557938	Vendor Advisory
4	http://drupal.org/node/1557938	Vendor Advisory
5	http://drupal.org/node/1558478
6	http://drupal.org/node/1558478
7	http://drupalcode.org/project/drupal.git/commit/c6d2b8311b82fe78d18732f01a68ceca3dea50af
8	http://drupalcode.org/project/drupal.git/commit/c6d2b8311b82fe78d18732f01a68ceca3dea50af
9	http://secunia.com/advisories/49012
10	http://secunia.com/advisories/49012
11	http://www.mandriva.com/security/advisories?name=MDVSA-2013:074
12	http://www.mandriva.com/security/advisories?name=MDVSA-2013:074
13	http://www.securityfocus.com/bid/53362
14	http://www.securityfocus.com/bid/53362

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Drupal における公開されたすべてのノードを読み取られる脆弱性

Title	Drupal における公開されたすべてのノードを読み取られる脆弱性
Summary	Drupal は、"contributed node access module" を使用する場合、リスト内のノードへのアクセスを適切に制限しないため、公開されたすべてのノードを読み取られる脆弱性が存在します。
Possible impacts	"Access the content overview page (コンテンツ概要ページへのアクセス)" の権限を持つリモート認証されたユーザにより、admin/content ページにアクセスすることで、公開されたすべてのノードを読み取られる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 2, 2012, midnight
Registration Date	Oct. 2, 2012, 4:26 p.m.
Last Update	Oct. 2, 2012, 4:26 p.m.

Affected System

Drupal

Drupal 7.14 未満の 7.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2153	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2153
National Vulnerability Database (NVD)
2	CVE-2012-2153	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2153

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Drupal
1	Drupal 7.14 and Drupal 6.26 released	http://drupal.org/drupal-7.14
2	SA-CORE-2012-002 - Access bypass - content administration	http://drupal.org/node/1558478
drupalcode.org
3	project/drupal.git / commit	http://drupalcode.org/project/drupal.git/commit/c6d2b8311b82fe78d18732f01a68ceca3dea50af
Security advisories
4	DRUPAL-SA-CORE-2012-002	http://drupal.org/node/1557938

Change Log

No	Changed Details	Date of change
0	[2012年10月02日] 掲載	Feb. 17, 2018, 10:37 a.m.