搜索

[5891] 2019-05-13_Drupalcore安全漏洞预警

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-05-13_Drupalcore安全漏洞预警 D r u p a l   c o r e 安 全 漏 洞 预 警 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 5 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 1 .     安 全 漏 洞 公 告 安 全 漏 洞 公 告 2 0 1 9 年 5 月 8 日 ， D r u p a l 官 方 发 布 了 D r u p a l   c o r e 第 三 方 类 库 T Y P O 3 / P h a r S t r e a m W r a p p e r   存 在 反 序 列 化 保 护 机 制 可 被 绕 过 导 致 远 程 代 码 执 行 的 漏 洞 的 公 告 ， 官 方 编 号 ： S A - C O R E - 2 0 1 9 - 0 0 7 漏 洞 公 告 链 接 ： h t t p s : / / w w w . d r u p a l . o r g / s a - c o r e - 2 0 1 9 - 0 0 7 根 据 公 告 ， D r u p a l   c o r e 7 . x 、 8 . x 版 本 的 依 赖 库 组 件 P h a r   S t r e a m   W r a p p e r 针 对 反 序 列 化 保 护 的 拦 截 器 可 能 被 绕 过 ， 恶 意 攻 击 者 通 过 构 造 含 有 恶 意 代 码 的 P h a r 文 件 实 现 代 码 执 行 效 果 ， 从 而 影 响 到 业 务 系 统 的 安 全 性 ， 漏 洞 C V E 编 号 ： C V E - 2 0 1 9 - 1 1 8 3 1 ， 建 议 尽 快 更 新 到 新 的 无 漏 洞 版 本 ， 第 三 方 组 件 T Y P O 3 / P h a r S t r e a m W r a p p e r 相 关 漏 洞 公 告 链 接 ：   h t t p s : / / t y p o 3 . o r g / s e c u r i t y / a d v i s o r y / t y p o 3 - p s a - 2 0 1 9 - 0 0 7 / 2 .     漏 洞 影 响 范 围 漏 洞 影 响 范 围 C V E - 2 0 1 9 - 1 1 8 3 1 ： 第 三 方 依 赖 库 组 件 T Y P O 3 / P h a r S t r e a m W r a p p e r 反 序 列 化 保 护 机 制 可 被 绕 过 导 致 远 程 代 码 执 行 漏 洞 影 响 D r u p a l   c o r e 7 . x 、 8 . x 版 本 ： D r u p a l   7 . x 版 本 建 议 更 新 到 7 . 6 7 以 上 版 本 ， 下 载 地 址 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 7 . 6 7 D r u p a l   8 . 6 . x 版 本 建 议 更 新 到 8 . 6 . 1 6 以 上 版 本 ， 下 载 地 址 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 6 . 1 6 D r u p a l   8 . 7 . x 之 前 版 本 ， 建 议 更 新 到 8 . 7 . 1 以 上 版 本 ， 下 载 地 址 ： h t t p s : / / w w w . d r u p a l . o r g / p r o j e c t / d r u p a l / r e l e a s e s / 8 . 7 . 1 注 意 ： D r u p a l   8 . 6 . x 之 前 的 版 本 已 不 再 受 安 全 更 新 支 持 ， 建 议 更 新 到 8 . 6 . x 以 上 版 本 。 C V E - 2 0 1 9 - 1 1 8 3 1 ： 反 序 列 化 保 护 机 制 可 被 绕 过 导 致 远 程 代 码 执 行 漏 洞 影 响 T Y P O 3 / P h a r S t r e a m W r a p p e r 组 件 2 . x 和 3 . x 版 本 ， 需 要 更 新 ： 2 . x 版 本 ， 建 议 更 新 到 2 . 1 . 1 以 上 版 本
3 . x 版 本 ， 建 议 更 新 到 3 . 1 . 1 以 上 版 本 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / T Y P O 3 / p h a r - s t r e a m - w r a p p e r / r e l e a s e s 3 .     漏 洞 缓 解 措 施 漏 洞 缓 解 措 施 3 . 1 .     威 胁 等 级 高 危 ： 目 前 D r u p a l   c o r e 的 第 三 方 类 库 T Y P O 3 / P h a r S t r e a m W r a p p e r 组 件 漏 洞 攻 击 代 码 暂 未 公 开 ， 但 攻 击 者 可 以 根 据 代 码 补 丁 比 较 方 法 分 析 漏 洞 触 发 点 ， 进 一 步 开 发 漏 洞 利 用 代 码 ， 建 议 及 时 升 级 安 全 更 新 版 本 ， 或 是 部 署 必 要 的 安 全 防 护 设 备 拦 截 基 于 P H P 的 危 险 代 码 。 威 胁 推 演 ： 此 漏 洞 为 远 程 代 码 执 行 漏 洞 ， 基 于 全 球 使 用 该 产 品 用 户 的 数 量 ， 恶 意 攻 击 者 可 能 会 开 发 针 对 该 漏 洞 的 自 动 化 攻 击 程 序 ， 实 现 漏 洞 利 用 成 功 后 植 入 后 门 程 序 ， 并 进 一 步 释 放 矿 工 程 序 或 是 D D O S 僵 尸 木 马 等 恶 意 程 序 ， 从 而 影 响 到 网 站 服 务 的 正 常 提 供 。 3 . 2 .     安 全 建 议 D r u p a l   c o r e 、 T Y P O 3 / P h a r S t r e a m W r a p p e r   等 组 件 历 史 上 已 经 报 过 多 个 安 全 漏 洞 ， 建 议 使 用 该 产 品 的 企 业 经 常 关 注 官 方 安 全 更 新 公 告 。 本 文 转 自   安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 美 国 海 军 陆 战 队 负 责 全 球 反 恐 网 络 任 务 云 上 的 对 决 ： 两 家 加 密 货 币 挖 掘 组 织 争 夺 L i n u x 服 务 器 黑 客 组 织 F x m s p 攻 击 了 3 家 美 国 反 病 毒 公 司 最 新 两 起 伊 朗 网 络 间 谍 活 动 被 公 布 … … 法 国 出 台 进 攻 型 网 络 作 战 条 令 著 名 加 密 货 币 交 易 所 遭 黑 客 入 侵 ， 超 7 0 0 0 枚 比 特 币 被 盗 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理