2023] Vulnerabilidad de escalada de privilegios en el core de Drupal

Fecha de publicación 21/09/2023

Importancia

4 - Alta

Recursos Afectados

Core de Drupal, versiones:

desde 8.7.0 hasta anteriores a 9.5.11;
desde 10.0 hasta anteriores a 10.0.11;
desde 10.1 hasta anteriores a 10.1.4.

Drupal 7 no está afectado.

Descripción

El investigador Ghostccamm ha reportado una vulnerabilidad de severidad alta que afecta al core de Drupal, cuya explotación podría permitir una escalada de privilegios.

Solución

Instalar la última versión:

Drupal 10.1, actualizar a 10.1.4;
Drupal 10.0, actualizar a 10.0.11;
Drupal 9.5, actualizar a 9.5.11.

Todas las versiones de Drupal 9 anteriores a la 9.5, junto con Drupal 8, están en fase EoL y no reciben actualizaciones de seguridad.

Detalle

Esta vulnerabilidad afecta únicamente a páginas web con el módulo JSON:API habilitado, ya que dicho módulo mostrará trazas de errores que en algunas configuraciones podría hacer que la información sensible se almacene en caché (cache poisoning) y se ponga a disposición de usuarios anónimos, dando lugar a una escalada de privilegios.

[Actualización 29/09/2023]

Se ha asignado el identificador CVE-2023-5256 para esta vulnerabilidad.

Listado de referencias

Drupal core - Critical - Cache poisoning - SA-CORE-2023-006

Etiquetas