CVE:CVE-2013-4599
CNNVD:CNNVD-201311-226
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Misery是其中的一个用于惩罚恶意用户的模块，它提供了随机增加延迟时间长度、403访问拒绝、404错误页面等功能。
Drupal Misery模块6.x-2.5之前的6.x-2.x版本和7.x-2.2之前的7.x-2.x版本中存在安全漏洞。远程攻击者可通过发送多个请求利用该漏洞造成拒绝服务（进程崩溃）。
solution:Upgrade misery_project misery to a higher version than 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,7.x-2.0,7.x-2.1,and avoid the version 6.x-2.0,6.x-2.1,6.x-2.2,6.x-2.3,6.x-2.4,7.x-2.0,7.x-2.1