阿里云
阿里云飞天战略营全新发布
发表主题 回复主题
  • 1421阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
227
云币
443
=`wnng5m  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 n Ayyjd3!S  
由于WordPress使用较广泛,建议用户关注并开展查工作。 Il!#]  
!^w}Sp  
具体详情如下: RaB%N$.9s  

_({K6adb  
漏洞编号: L%4Do*V&  
CVE-2018-6389 tVAH\*a,/  
漏洞名称: ffh3okyW0  
WordPress 全版本DoS漏洞 g=kuM  
官方评级: zA&]#mc  
高危 !,;/JxfgVh  
漏洞描述: t%30B^Ii%K  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 %<'PSri  
漏洞利用条件和方式: W sDFui  
通过PoC直接远程利用。 zY\MzhkX,  
PoC状态: 4:qM'z  
已公开 |FZIUS{]  
漏洞影响范围: hkR Jqta)  
<=4.9.2 _6MNEoy?  
漏洞检测: /PtmJ2 [  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 (J\Qo9Il  
漏洞修复建议(或缓解措施): Rs1JCP=d8  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
Xq.G vZS`  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 "?Xb$V7  
情报来源: 4(}V$#^+  
F5/,H:K\  
|PW.CV0,  
7Dwf0Re`  
8nHFNOv6  
YDo,9  
rTLo6wI  
u7ER  
%%Z|6V74  
@P}!mdH1  
9_\1cSk'  
wMru9zyI  
=[V  
d"JI4)%  
'Gds?o8  
5K %  
5_ioJ   
U4$CkTe2Y  
4?9cyv4H  
a76`"(W  
G/5]0]SO  
^J$?[@qD  
/J0ctJ2k  
qT+:oMrTSm  
h$eVhN &Vv  
74q |FQ  
Rt10:9Kz$  
jFMf=u&U  
8rA?X*|S!  
6t(I.>-  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个