NVD

Id
25228  
Name
CVE-2015-3373  
Description
The Amazon AWS module before 7.x-1.3 for Drupal uses the base URL and AWS access key to generate the access token, which makes it easier for remote attackers to guess the token value and create backups via a crafted URL.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-04-21  
Modified Date
2016-12-05  
Seq
2015-3373  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
133459 25228 CVE-2015-3373 http://cgit.drupalcode.org/aws_amazon/commit/?id=9377a26  View
133460 25228 CVE-2015-3373 [oss-security] 20150129 Re: CVEs for Drupal contributed modules - January 2015  View
133461 25228 CVE-2015-3373 74277  View
133462 25228 CVE-2015-3373 https://www.drupal.org/node/2415457  View
133463 25228 CVE-2015-3373 https://www.drupal.org/node/2415873  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
7145 JVNDB-2015-002465 Drupal 用 Amazon AWS モジュールにおけるトークンの値を推測される脆弱性 Drupal 用 Amazon AWS モジュールは、アクセストークンの生成にベース URL および AWS アクセスキーを使用するため、トークンの値を推測され、バックアップを作成される脆弱性が存在します。 CVE-2015-3373 80598 CVE-2015-3373 25228 5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002465.html 2015-01-28 2015-04-24 View