CVE:CVE-2014-9016
CNNVD:CNNVD-201411-387
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。password hashing API是其中的一个用于创建和校验哈希密码的API。Secure Password Hashes（又名phpass）是其中的一个用于存储密码哈希值的模块。
Drupal 7.33及之前版本和Drupal Secure Password Hashes模块6.x-2.0及之前版本的password hashing API中存在安全漏洞。远程攻击者可通过发送特制请求利用该漏洞造成拒绝服务（CPU和内存消耗）。
solution:Upgrade drupal drupal to a higher version than 7.34,and avoid the version [7.0,7.34); Upgrade secure_password_hashes_project secure_passwords_hashes to a higher version than 6.x-2.1,and avoid the version [6.x-2.0,6.x-2.1); Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0