CVE:CVE-2008-6908
CNNVD:CNNVD-200908-516
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Services 模块发送请求时数字签名使用不安全的哈希密码，远程攻击者可以通过模拟其它用户获取权限。
solution:Upgrade marc_ingram services to a higher version than 5.x-0.9,5.x-0.91,5.x-1.x-dev,6.x-0.9,6.x-0.11,6.x-0.12,6.x-1.x-dev,and avoid the version 5.x-0.9,5.x-0.91,5.x-1.x-dev,6.x-0.9,6.x-0.11,6.x-0.12,6.x-1.x-dev