Drupal Misery模块拒绝服务漏洞 CVE-2013-4599 CNNVD-201311-226
4.3
AV
AC
AU
C
I
A
发布：
2014-06-09
修订：
2014-06-25
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Misery是其中的一个用于惩罚恶意用户的模块，它提供了随机增加延迟时间长度、403访问拒绝、404错误页面等功能。 Drupal Misery模块6.x-2.5之前的6.x-2.x版本和7.x-2.2之前的7.x-2.x版本中存在安全漏洞。远程攻击者可通过发送多个请求利用该漏洞造成拒绝服务（进程崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
