搜索

[1420] 2018-03-30_关于Drupalcore远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-03-30_关于Drupalcore远程代码执行漏洞的安全公告 关 于 D r u p a l   c o r e 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 3 - 3 0 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 1 2 2 0 1 8 年 3 月 2 9 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 D r u p a l   c o r e 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 0 6 6 6 0 ， 对 应 C V E - 2 0 1 8 - 7 6 0 0 ） 。 综 合 利 用 上 述 漏 洞 ， 攻 击 者 可 实 现 远 程 代 码 执 行 攻 击 。 目 前 ， 漏 洞 细 节 尚 未 公 开 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 D r u p a l 是 一 个 由 D r i e s   B u y t a e r t 创 立 的 自 由 开 源 的 内 容 管 理 系 统 ， 用 P H P 语 言 写 成 。 在 业 界 D r u p a l 常 被 视 为 内 容 管 理 框 架 ， 而 非 一 般 意 义 上 的 内 容 管 理 系 统 。 D r u p a l   6 ， 7 ， 8 多 个 子 版 本 存 在 远 程 代 码 执 行 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 ， 从 而 影 响 到 业 务 系 统 的 安 全 性 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 D r u p a l 的 6 . x ， 7 . x 和 8 . x 版 本 受 此 漏 洞 影 响 。 C N V D 秘 书 处 对 该 系 统 在 全 球 的 分 布 情 况 进 行 了 统 计 ， 全 球 系 统 规 模 约 为 3 0 . 9 万 ， 用 户 量 排 名 前 五 的 分 别 是 美 国 （ 4 8 . 5 % ） 、 德 国 （ 8 . 1 % ） 、 法 国 （ 4 % ） 、 英 国 （ 3 . 8 % ） 和 俄 罗 斯 （ 3 . 7 % ） ， 而 在 我 国 境 内 分 布 较 少 （ 0 . 8 8 % ） 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 ， 厂 商 已 发 布 补 丁 和 安 全 公 告 以 修 复 该 漏 洞 ， 具 体 修 复 建 议 如 下 ： 1 ） 推 荐 更 新 主 要 支 持 版 本 推 荐 更 新 到 D r u p a l 相 应 的 最 新 子 版 本 。 7 . x 版 本 更 新 到 7 . 5 8 更 新 地 址 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 7 . 5 8 8 . 5 . x 版 本 更 新 到 8 . 5 . 1 更 新 地 址 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 5 . 1 8 . 4 . x 版 本 更 新 到 8 . 4 . 6 更 新 地 址 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 4 . 6 8 . 3 . x 版 本 更 新 到 8 . 3 . 9 更 新 地 址 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 3 . 9 2 ） 使 用 p a t c h 更 新 如 果 不 能 立 即 更 新 ， 请 使 用 对 应 p a t c h 。 8 . 5 . x ， 8 . 4 . x ， 8 . 3 . x   p a t c h 地 址 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 8 . 5 . x & i d = 5 a c 8 7 3 8 f a 6 9 d f 3 4 a 0 6 3 5 f 0 9 0 7 d 6 6 1 b 5 0 9 f f 9 a 2 8 f 7 . x   p a t c h 地 址 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 7 . x & i d = 2 2 6 6 d 2 a 8 3 d b 5 0 e 2 f 9 7 6 8 2 d 9 a 0 f b 8 a 1 8 e 2 7 2 2 c b a 5 3 ） 其 他 不 支 持 版 本 D r u p a l   8 . 0 / 8 . 1 / 8 . 2 版 本 已 彻 底 不 再 维 护 ， 如 果 还 在 使 用 这 些 版 本 的 D r u p a l ， 请 尽 快 更 新 到 8 . 3 . 9 或 8 . 4 . 6 版 本 。 D r u p a l   6 也 受 到 漏 洞 影 响 ， 此 版 本 由 D r u p a l   6   L o n g   T e r m   S u p p o r t 维 护 。 参 考 链 接 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d 6 l t s 附 ： 参 考 链 接 ： h t t p s : / / w w w . d r u p a l . o r g / s a - c o r e - 2 0 1 8 - 0 0 2 h t t p s : / / g r o u p s . d r u p a l . o r g / s e c u r i t y / f a q - 2 0 1 8 - 0 0 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 6 6 6 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理