阿里云
社区时光机
发表主题 回复主题
  • 1037阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
221
云币
412
m F+8Q  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 r`EjD}2d  
由于WordPress使用较广泛,建议用户关注并开展查工作。 fvi0gE@bd  
lfC]!=2%~8  
具体详情如下: aD'Ax\-  

yOKzw~;0%  
漏洞编号: <1>6!`b4  
CVE-2018-6389 em0Y'J  
漏洞名称: !yrh50tD  
WordPress 全版本DoS漏洞 u|AMqS  
官方评级: i}v.x  
高危 5n}<V-yJ*m  
漏洞描述: X~"p]V_  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 leH 7II9  
漏洞利用条件和方式: 7t<MHdw  
通过PoC直接远程利用。 il !B={  
PoC状态: I{[Z  
已公开 u)o-H!a  
漏洞影响范围: ,~ZD"'*n6g  
<=4.9.2 _FE uQ9E  
漏洞检测: :0 n+RL*5  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 \6?a  
漏洞修复建议(或缓解措施): R"P-+T=7M  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
nC%qdzT  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 Fih pp<  
情报来源: t? 6 et1~  
{CBb^BP  
z5M6  
a4 N f\7  
ZM v\j|{8  
>&S}u\/  
u|Mx}  
81s }4  
v]F4o1ckk  
JVy|SA&R  
H~Vf;k>  
[NO4Wzc  
LAxN?ok9gD  
 ]gcOMC  
8/dMvAB1So  
r W[;3yMf  
FV "pJ  
^-k"gLg  
!aF~5P7%  
S}%z0g<  
Yn= "vpM1  
=ejU(1 g  
Ri"hU/H{  
&U]/SFY  
#d\&6'O  
qNj?Rwc  
r@zT!.sc!  
Fk3(( n=  
/v5A)A$7  
;i6~iLY  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 63 + 35 = ?
上一个 下一个