CVE:CVE-2008-6909
CNNVD:CNNVD-200908-517
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal的Services 模块发送请求时未对所有必需数据进行数字签名认证，这可能产生未明影响，导致中间攻击人可以修改关键数据，远程攻击者模拟其它用户获取权限。
solution:Upgrade marc_ingram services to a higher version than 5.x-0.9,5.x-0.91,5.x-1.x-dev,6.x-0.9,6.x-0.11,6.x-0.12,6.x-1.x-dev,and avoid the version 5.x-0.9,5.x-0.91,5.x-1.x-dev,6.x-0.9,6.x-0.11,6.x-0.12,6.x-1.x-dev