搜索

[1431] 2018-04-27_关于DrupalCore远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-04-27_关于DrupalCore远程代码执行漏洞的安全公告 关 于 D r u p a l   C o r e 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 4 - 2 7 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 1 7 2 0 1 8 年 4 月 2 6 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 D r u p a l   C o r e 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 0 8 5 2 3 ， 对 应 C V E - 2 0 1 8 - 7 6 0 2 ） 。 综 合 利 用 上 述 漏 洞 ， 攻 击 者 可 实 现 远 程 代 码 执 行 攻 击 。 部 分 漏 洞 验 证 代 码 已 被 公 开 ， 近 期 被 不 法 分 子 利 用 进 行 大 规 模 攻 击 的 可 能 性 较 大 ， 厂 商 已 发 布 补 丁 进 行 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 D r u p a l 是 一 个 由 D r i e s   B u y t a e r t 创 立 的 自 由 开 源 的 内 容 管 理 系 统 ， 用 P H P 语 言 写 成 。 D r u p a l 在 业 界 常 被 视 为 内 容 管 理 框 架 ， 而 与 一 般 意 义 上 的 内 容 管 理 系 统 存 在 差 异 。 2 0 1 8 年 3 月 2 9 日 ， C N V D 收 录 了 D r u p a l   6 ， 7 ， 8 多 个 子 版 本 存 在 远 程 代 码 执 行 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 （ h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 4 6 3 ） 。 但 由 于 D r u p a l 官 方 对 该 漏 洞 修 复 不 完 全 ， 导 致 补 丁 可 以 被 绕 过 ， 造 成 任 意 代 码 执 行 ： D r u p a l 官 方 发 布 的 漏 洞 补 丁 通 过 过 滤 带 有 ＃ 的 输 入 来 处 理 请 求 数 据 （ G E T ， P O S T ， C O O K I E ， R E Q U E S T ） ， 但 是 D r u p a l 应 用 还 会 处 理 p a t h ? d e s t i n a t i o n = U R L 形 式 的 请 求 ， 发 起 请 求 需 要 对 d e s t i n a t i o n = U R L 中 的 U R L 进 行 编 码 ， 攻 击 者 对 U R L 中 的 # 进 行 两 次 编 码 即 可 绕 过 s a n i t i z e ( ) 函 数 的 过 滤 ， 从 而 实 现 远 程 代 码 执 行 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 受 影 响 版 本 ： D r u p a l 的 7 . x 和 8 . x 版 本 受 此 漏 洞 影 响 。 修 复 版 本 ： D r u p a l   7 . 5 9 ， D r u p a l   8 . 5 . 3 ， D r u p a l   8 . 4 . 8 C N V D 秘 书 处 对 该 系 统 在 全 球 的 分 布 情 况 进 行 了 统 计 ， 全 球 系 统 规 模 约 为 3 0 . 9 万 ， 用 户 量 排 名 前 五 的 分 别 是 美 国 （ 4 8 . 5 % ） 、 德 国 （ 8 . 1 % ） 、 法 国 （ 4 % ） 、 英 国 （ 3 . 8 % ） 和 俄 罗 斯 （ 3 . 7 % ） ， 而 在 我 国 境 内 分 布 较 少 （ 0 . 8 8 % ） 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 ， 厂 商 已 发 布 补 丁 和 安 全 公 告 以 修 复 该 漏 洞 ， 具 体 修 复 建 议 如 下 ： D r u p a l   7 . x 请 升 级 到 D r u p a l   7 . 5 9 版 本 。 官 方 给 出 7 . X 版 本 补 丁 ， 若 用 户 无 法 立 即 升 级 版 本 ， 请 更 新 补 丁 ， 补 丁 地 址 为 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 7 . x & i d = 0 8 0 d a a 3 8 f 2 6 5 e a 2 8 4 4 4 c 5 4 0 8 3 2 5 0 9 a 4 8 8 6 1 5 8 7 d 0 D r u p a l   8 . 5 . x 请 升 级 到 D r u p a l   8 . 5 . 3 版 本 。 官 方 给 出 8 . X 版 本 补 丁 ， 若 用 户 无 法 立 即 升 级 版 本 ， 请 更 新 补 丁 ， 补 丁 地 址 为 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 8 . 5 . x & i d = b b 6 d 3 9 6 6 0 9 6 0 0 d 1 1 6 9 d a 2 9 4 5 6 b a 3 d b 5 9 a b a e 4 b 7 e D r u p a l   8 . 4 . x 版 本 请 升 级 到 8 . 4 . 8 版 本 ， 官 方 给 出 8 . X 版 本 补 丁 ， 若 用 户 无 法 立 即 升 级 版 本 ， 请 更 新 补 丁 ， 补 丁 地 址 为 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 8 . 5 . x & i d = b b 6 d 3 9 6 6 0 9 6 0 0 d 1 1 6 9 d a 2 9 4 5 6 b a 3 d b 5 9 a b a e 4 b 7 e  
附 ： 参 考 链 接 ： h t t p s : / / w w w . d r u p a l . o r g / s a - c o r e - 2 0 1 8 - 0 0 4 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 8 - 7 6 0 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 5 2 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理