CVE:CVE-2008-0568
CNNVD:CNNVD-200802-058
Drupal Secure Site module的IP-身份认证特征中存在未明漏洞。远程攻击者可以利用此漏洞，获得一个用户的特许操作权。而该用户会被同一个代理服务器认证为一个攻击者。
solution:Upgrade drupal secure_site_module to a higher version than 4.7,5.0,and avoid the version 4.7,5.0