阿里云
阿里云飞天战略营全新发布
发表主题 回复主题
  • 1407阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
227
云币
443
Wm>AR? b  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 Y"'k $jS-  
由于WordPress使用较广泛,建议用户关注并开展查工作。 hsHtLH+@  
HQtUNtZ  
具体详情如下: g@IYD  

5 @61=Au  
漏洞编号: l527>7 eT  
CVE-2018-6389 O>sE~~g]?  
漏洞名称: $-;x8O]u  
WordPress 全版本DoS漏洞 &$hT27A>k  
官方评级: Q2K)Nl >_  
高危 `%Uz0hF  
漏洞描述: ?KtvXTy{m  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 BRGTCR  
漏洞利用条件和方式: Dd$CN&Ca  
通过PoC直接远程利用。 W5a>6u=g,  
PoC状态: /7-qb^V  
已公开 {GM8}M~D&  
漏洞影响范围: %QKRl 5RM-  
<=4.9.2 nO7#m~  
漏洞检测: 8et.A  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 rkC6 -9V  
漏洞修复建议(或缓解措施): &yQM 8J~  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
+)7Yqh#$  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 _HkB+D0v  
情报来源: H-Z1i  
qvhol  
+i.b&PF'H  
gw`}eA$  
2gbMUdpp  
4*aNdh[t.  
C/je5  
B)`^/^7  
8GD!]t#  
x#s=eeP1  
IRW%*W#  
V`z2F'vT  
3U73_=>=&  
`nDgwp:b"  
8FY/57.W  
* 5Y.9g3)Q  
wf8GH}2A  
q$=EUB"C  
&]2z)&a  
H21\6 GY  
Ck0R%|  
%Pb 5PIk4  
n|oAfJUk,  
Eb<iR)e H=  
y`EcBf  
@Pc]qu  
uUczD 8y  
-\`n{$OR  
6*,8 H&  
hC.7Z]  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个