阿里云
发表主题 回复主题
  • 3281阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
240
云币
472
E\iK_'#  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 .; MS 78BR  
由于WordPress使用较广泛,建议用户关注并开展查工作。 C4m+Ta %  
b(K"CL\p  
具体详情如下: K V5 '-Sv1  

`KQx#c>'  
漏洞编号: @pH2"k| @  
CVE-2018-6389 )fJ"Hq  
漏洞名称: yP58H{hQM8  
WordPress 全版本DoS漏洞 'sEnh<  
官方评级: QK_5gD`$a,  
高危 @eYpARF  
漏洞描述: ,{*g Q%7  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 yZlT#^$\  
漏洞利用条件和方式: +C% 6jGGh  
通过PoC直接远程利用。 juEPUsE  
PoC状态: y 4i3m(S  
已公开 V60L\?a  
漏洞影响范围: t<rIg1  
<=4.9.2 u^MKqI  
漏洞检测: \[9VeqMU  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 FC0fe_U(F  
漏洞修复建议(或缓解措施): 66val"^W  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
5=o^/Vkc  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 R3B+vLGX  
情报来源: 1T|f<ChIF<  
MCN>3/81  
7uR;S:WX  
\HGf!zZ  
,X!6|l8  
[t4v/vQT  
^s)`UZ<C=  
]p!{   
3)G~ud  
TOwqr T/  
x^1udK^re  
U[wx){[|  
`n&:\Ib  
hYoUZ'4  
cC~RW71  
0pE >O7  
J&8KIOz14Z  
7d;|?R-8D  
kcfT|@:MK"  
Mj@2=c  
6n]+(=  
>.meecE?Q  
!!C/($  
|5 V0_79  
<YvXyIs  
C]!2   
vT?^#  
!|[rh,e]  
o]1BWwtY&  
,@ '^3u  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 38 + 36 = ?
上一个 下一个