Drupal 7.x CVE-2021-4034 Path Traversal Vulnerability Analysis and Fix

脆弱性要約：CVE-2021-4034（Drupal 7.x のパス TRAVERSAL 脆弱性） 脆弱性概要 脆弱性情報番号：CVE-2021-4034 脆弱性タイプ：パス TRAVERSAL（Path Traversal） 影響を受けるコンポーネント：Drupal 7.x の にある 関数 脆弱性の説明： - Drupal 7.x において、 関数がユーザーから提供されたファイルパスパラメータを正しく検証していません。 - 攻撃者は悪意のあるリクエストを構築し、この関数を利用してサーバー上の任意のファイル（例： ）を読み取り、機密情報の漏洩を引き起こすことができます。 - この脆弱性は、未承認のローカルまたはリモートユーザーが保護されたファイルにアクセスすることを可能にするため、高リスクの脆弱性に分類されます。 影響範囲 影響を受けるバージョン： - Drupal 7.x のすべてのバージョン（2021 年 10 月時点） - 具体的には：7.0 から 7.59 まで（7.59 を含む） 影響を受けないバージョン： - Drupal 8.x および 9.x（修正済み） - Drupal 7.60 以降のバージョン（修正済み） 影響を受けるモジュール： - コアモジュール - を呼び出すすべてのカスタムモジュールまたはテーマ 修正方法 公式パッチ： - Drupal 7.60 以降のバージョンにアップグレードする（公式セキュリティアップデートが公開済み） - 直ちにアップグレードできない場合は、公式に提供されている一時的なパッチを適用してください（以下のコード参照） 一時的な緩和措置： - 関数へのアクセス権限を制限する - Web サーバーレベルで機密ディレクトリへのアクセスを制限する（例： または Nginx 設定） - ログ内の異常なファイルアクセスリクエストを監視する POC / 利用コード（公式開示例） > ⚠️ 警告：このコードは脆弱性の原理を説明する目的でのみ提供されています。実際の環境では実行しないでください。攻撃者は同様の手法により機密データを窃取する可能性があります。 公式パッチコード（一時的な修正） その他の推奨事項 Drupal コアおよびモジュールの定期的な更新を行う Drupal セキュリティアナウンスの購読を有効にする（https://www.drupal.org/security） Drupal セキュリティスキャンツール（例：Drush ）を利用する --- ✅ まとめ：CVE-2021-4034 は Drupal 7.x における高リスクのパス TRAVERSAL 脆弱性であり、7.x のすべてのバージョンに影響しています。直ちに 7.60 以降にアップグレードするか、公式パッチを適用し、同時にアクセス制御とログ監視を強化することを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Drupal 7.x CVE-2021-4034 Path Traversal Vulnerability Analysis and Fix

目標達成すべての支援者に感謝 — 100%達成しました！