如何进行Drupal 远程代码执行漏洞预警

发布时间:2021-12-20 19:20:48 作者:柒染
来源:亿速云 阅读:129

这期内容当中小编将会给大家带来有关如何进行Drupal 远程代码执行漏洞预警,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。

0x00 漏洞背景

北京时间2月21日,360CERT 监控到 Drupal 发布的重要安全更新,其中修补了一枚远程代码执行漏洞,漏洞编号为CVE-2019-6340。经过研判,漏洞是由于传入 RESTful Web服务的数据,未做严格校验造成的。漏洞成功利用可导致目标主机上远程代码执行。RESTful 服务默认不开启,大大降低漏洞风险。为安全起见,建议使用Drupal 的用户及时进行版本升级。

0x01 漏洞详情

漏洞是由Drupal 未对 RESTful Web 的数据进行严格效验造成。如果网站开启了RESTful Web服务,并且接受PATCH 、POST请求,或站点中开启了其他web服务模块,将会出现反序列化问题,进而造成代码执行。

漏洞利用需要多个前置条件,大大削弱了漏洞实际影响。

0x02 漏洞影响

漏洞影响Drupal 8.6.x、Drupal 8.5.x 及 Drupal 7中的部分组件。详细版本信息如下:

0x03 安全建议

对于该漏洞,可以禁用所有Web服务模块,或禁止处理PUT / PATCH / POST请求进行缓解。

因为影响核心组件,强烈建议广大用户按需进行版本升级,更新地址:

上述就是小编为大家分享的如何进行Drupal 远程代码执行漏洞预警了,如果刚好有类似的疑惑,不妨参照上述分析进行理解。如果想知道更多相关知识,欢迎关注亿速云行业资讯频道。

推荐阅读:
  1. 如何进行Drupal 远程代码执行漏洞CVE-2018-7600的复现
  2. 如何进行Microsoft RDP RCE的CVE-2019-0708漏洞复现

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

drupal

上一篇:如何实现WinRAR 代码执行漏洞预警

下一篇:如何进行mongo-express 远程代码执行漏洞风险提示

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》