阿里云
发表主题 回复主题
  • 2888阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
237
云币
465
qsp3G7\'=  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 ]Qe~|9I  
由于WordPress使用较广泛,建议用户关注并开展查工作。 T+XcEI6w  
MMa`}wSs  
具体详情如下: ;L87 %P(.  

9*iVv)jd  
漏洞编号: bzpi7LKN  
CVE-2018-6389 ,Z|O y|+'  
漏洞名称: %pg)*>P h  
WordPress 全版本DoS漏洞 ;,Vdj[W$>  
官方评级: 1<x5{/CZ  
高危 !(bYh`Uy  
漏洞描述: 3 a(SmM:  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 GAH<  
漏洞利用条件和方式: :D}?H@(69  
通过PoC直接远程利用。 KX x+J}n  
PoC状态: ? }^ y6  
已公开 oBai9 [+  
漏洞影响范围: ly!3~W  
<=4.9.2 T:Q+ Z }v+  
漏洞检测: m?Jnb\0  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 ;N!n06S3  
漏洞修复建议(或缓解措施): $m>( kd1  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
ZyU/ .Uk  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 cJT_Qfxx  
情报来源: *>iJ=H  
zGO_S\  
o}36bi{  
L) _ VdB  
/q]fG  
kVWrZ>McK  
HU +271A8  
L(y~ ,Kc  
BR6HD7G  
YS9)%F=X  
4`CO>Q  
w0>5#j q#r  
-uAGG?ZER  
Exi#@-  
MmfshnTN  
{dl@ #T u  
^*NOG\BK@  
T2T?)_f /  
&@&^k$du8q  
@$ )C pg  
U$ZbBVa`~  
p{V(! v|  
)A;jBfr  
|[bQJ<v6  
' #r^W2  
w/0;N`YB  
K8iQ?  
Iak06E  
j;rxr1+w  
VDy_s8Z#  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个