QQ客服:4000600990 客服热线:4001610866 投诉邮箱:jubao@knownsec.com

热门搜索词

抗D保 创宇盾 HSTS SNI 新功能

热门文章

  • 漏洞预警 | 开源软件工具Jenkins...

    近日,Jenkins发布安全公告,称插件Script Security、Pipeline: Groovy和Pipeline: Declarativ 存在沙箱绕过漏洞,CVE编号分别为:CVE-2019-1003000、CVE-2019-1003001和CVE-2019-1003002。利用该漏洞,攻击者可不经身份认证实现远程代码执行。

  • 公告 | 关于云安全用户请尽快完成实名认...

    根据《中华人民共和国网络安全法》关于“网络运营者不得为未完成实名认证的用户提供相关服务”等的相关法律规定,请未完成实名制的客户尽快完成处理。

  • 年度报告| 知道创宇云安全2018年度网...

    2018年,网络安全领域暗流涌动,攻击趋势不断攀升,T级DDoS攻击多次爆发、数据泄露事件层出不穷、勒索软件大行其道。此外,随着我国互联网行业“出海”新浪潮的来临,海外业务的激增刺激了大量海外黑客势力加入到“分蛋糕”的队伍。

关注知道创宇云安全

获取最新安全动态

Drupal Core远程代码执行漏洞 创宇盾无需升级即可防御

来源:知道创宇云安全 2018.04.27

近日,Drupal官方发布安全公告,修复一个高危漏洞(CVE-2018-7602),攻击者可利用此漏洞实现远程代码执行攻击。

在3月29日,Drupal官方已发出安全公告,Drupal 6,7,8多个子版本存在远程代码执行漏洞(CVE-2018-7600)。远程攻击者可利用该漏洞执行任意代码http://www.cnvd.org.cn/webinfo/show/4463)。但由于Drupal官方对该漏洞修复不完全,导致补丁可以被绕过,造成任意代码执行。Drupal官方表示本次修复的漏洞和之前的漏洞CVE-2018-7600相关,近期被不法分子利用进行大规模攻击的可能性较大,并已发布补丁进行修复。

漏洞影响版本:Drupal的7.x和8.x版本受此漏洞影响。

根据 ZoomEye 网络空间搜索引擎对Drupal系统的搜索结果,共找到近47万条历史记录。

安全建议

Drupal官方已经发布了相应的新版本修复了上述漏洞,请受影响的用户尽快更新升级,进行防护。

更新链接如下>>>

7.x版本,更新到 7.59:

https://www.drupal.org/project/drupal/releases/7.59

8.5.x版本,更新到 8.5.3 

https://www.drupal.org/project/drupal/releases/8.5.3

8.4.x 版本,更新到 8.4.8 

https://www.drupal.org/project/drupal/releases/8.4.8

 

漏洞公告发布后,创宇盾安全专家第一时间进行响应。经确认,若已接入知道创宇云安全旗下云防御产品——创宇盾(点击立即跳转) ,无须升级安全策略即可有效拦截利用该漏洞的攻击。

×
×

身份信息验证

应国家法律法规相关要求,自2017年6月1日起使用信息发布、即时通信等服务时,需进行身份信息验证。为保障您对相关服务功能的正常使用,请验证手机邮箱姓名身份证号,感谢您的支持和理解。

验证
4001610866 4000600990 关注