Drupal Login Security模块拒绝服务漏洞 CVE-2013-2197 CNNVD-201308-447
4.3
AV
AC
AU
C
I
A
发布：
2013-08-28
修订：
2013-10-07
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login Security是其中的一个登录安全模块。 Drupal平台下的Login Security模块中存在安全漏洞。在使用登陆延迟选项的情况下，远程攻击者可借助大量的失败登陆尝试利用该漏洞造成拒绝服务（CPU消耗）。以下版本受到影响：Login Security模块6.x-1.3之前的6.x-1.x版本，以及7.x-1.3之前的7.x-1.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
