搜索

[5049] 2018-04-19_赶紧修复！俄罗斯研究人员发布Drupal远程代码执行漏洞PoC

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-16
2018-04-19_赶紧修复！俄罗斯研究人员发布Drupal远程代码执行漏洞PoC 赶 紧 修 复 ！ 俄 罗 斯 研 究 人 员 发 布 D r u p a l 远 程 代 码 执 行 漏 洞 P o C 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 9 日 讯   开 源   D r u p a l   安 全 团 队 2 0 1 8 年 3 月 2 8 日 发 布 安 全 公 告 称 ， 在 其 内 容 管 理 系 统 软 件   ( C M S )   中 存 在 一 个 高 危 远 程 代 码 执 行 漏 洞 “ D r u p a l g e d d o n 2 ” — — C V E - 2 0 1 8 - 7 6 0 0 ， 攻 击 者 可 利 用 该 漏 洞 完 全 控 制 站 点 。 在 互 联 网 上 ， 至 少 有 1 0 0 万 个 网 站 正 在 使 用   D r u p a l   C M S 。 2 0 1 8 年 4 月 1 2 日 ， C h e c k   P o i n t   和   D o f i n i t y   公 司 公 布 了 关 于 该 漏 洞 的 完 整 技 术 详 情 。 一 名 俄 罗 斯 研 究 人 员 借 此 在   G i t H u b   上 发 布 了   P o C   利 用 代 码 。 就 在   P o C   发 布 后 不 久 ， 黑 客 已 经 开 始 利 用   D r u p a l g e d d o n 2   漏 洞 频 繁 进 行 网 络 活 动 。 关 于 关 于 D r u p a l g e d d o n 2   漏 洞 漏 洞 D r u p a l g e d d o n 2   漏 洞 影 响   D r u p a l   6   ~ 8   的 所 有 版 本 ， 任 何 访 问 该 网 站 的 访 问 者 理 论 上 都 可 以 通 过 远 程 代 码 执 行 来 获 取 服 务 器 权 限 ， 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 在 默 认   D r u p a l   安 装 程 序 上 执 行 恶 意 代 码 。 为 了 解 决 问 题 ， D r u p a l   公 司 随 后 很 快 就 发 布 了   D r u p a l   C M S   的 更 新 版 本 ， 但 未 发 布 该 漏 洞 的 技 术 细 节 ， 以 便 给 逾 1 0 0 万 个 网 站 预 留 足 够 的 时 间 打 补 丁 。 C h e c k p o i n t   公 司 指 出 ， 漏 洞 存 在 的 原 因 在 于   F o r m   A P I   ( F A P I )   A J A X   请 求 通 过 的 输 入 过 滤 不 够 。 因 此 ， 导 致 攻 击 者 可 能 将 恶 意   P a y l o a d   注 入 内 部 表 单 结 构 ， 从 而 可 能 导 致   D r u p a l   在 未 经 用 户 验 证 的 情 况 下 执 行 代 码 。 攻 击 者 可 利 用 该 漏 洞 完 全 控 制 D r u p a l   客 户 的 网 站 。 然 而 ， 就 在   P o C   利 用 代 码 公 布 后 不 久 ， S u c u r i 、 I m p e r v a   和   S A N S   互 联 网 风 暴 中 心 的 研 究 人 员 就 观 察 到   D r u p a l g e d d o n 2   被 利 用
的 情 况 ， 尽 管 目 前 他 们 尚 未 收 到 网 站 被 黑 的 报 告 。 安 全 建 议 安 全 建 议 建 议 仍 在 运 行   D r u p a l 漏 洞 版 本 的 站 点 管 理 员 尽 快 将   C M S   更 新 至   D r u p a l   7 . 5 8   或   D r u p a l   8 . 5 . 1   ， 以 修 复 漏 洞 ， 避 免 被 利 用 。 7 . x 版 本 ， 更 新 到   7 . 5 8   h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 7 . 5 8 8 . 5 . x 版 本 ， 更 新 到   8 . 5 . 1   h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 5 . 1 8 . 4 . x   版 本 ， 更 新 到   8 . 4 . 6   h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 4 . 6 8 . 3 . x   版 本 ， 更 细 到   8 . 3 . 9   h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 3 . 9 如 果 不 能 立 即 更 新 ， 请 使 用 对 应 如 果 不 能 立 即 更 新 ， 请 使 用 对 应   p a t c h 8 . 5 . x , 8 . 4 . x , 8 . 3 . x   p a t c h   地 址 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 8 . 5 . x & i d = 5 a c 8 7 3 8 f a 6 9 d f 3 4 a 0 6 3 5 f 0 9 0 7 d 6 6 1 b 5 0 9 f f 9 a 2 8 f 7 . x   p a t c h 地 址 ： h t t p s : / / c g i t . d r u p a l c o d e . o r g / d r u p a l / r a w d i f f / ? h = 7 . x & i d = 2 2 6 6 d 2 a 8 3 d b 5 0 e 2 f 9 7 6 8 2 d 9 a 0 f b 8 a 1 8 e 2 7 2 2 c b a 5 其 他 不 支 持 版 本 其 他 不 支 持 版 本 D r u p a l   8 . 0 / 8 . 1 / 8 . 2   版 本 已 彻 底 不 再 维 护 ， 如 果 你 在 使 用 这 些 版 本 的   D r u p a l ， 请 尽 快 更 新 到   8 . 3 . 9   或   8 . 4 . 6   版 本 该 漏 洞 还 影 响   D r u p a l   公 司 自 2 0 1 6 年 2 月 起 就 不 再 支 持 的 D r u p a l   6 版 本 ， 不 过 该 公 司 也 已 发 布 针 对 该 版 本 的 补 丁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 1 5 5 4 4 5 0 0 . s h t m l 推 荐 阅 读 ： L i n u x   B e e p 曝 提 权 漏 洞 ， 黑 客 可 窥 探 用 户 敏 感 文 件 N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 美 国 2 0 1 8 “ 网 络 风 暴 ” 演 习 ： 关 注 漏 洞 披 露 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ I n t e l 可 信 执 行 技 术 存 漏 洞 ， 黑 客 可 在 唤 醒 系 统 时 进 行 攻 击 罗 克 韦 尔 M i c r o L o g i x   1 4 0 0   P L C 曝 多 个 高 危 漏 洞 2 0 1 7 年 黑 客 青 睐 的 明 星 漏 洞 T O P 1 0 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理