阿里云
发表主题 回复主题
  • 3122阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
240
云币
471
5( 3tPbm{  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 p &A3l  
由于WordPress使用较广泛,建议用户关注并开展查工作。 HM`;%0T0(  
oYW:p tJ  
具体详情如下: ./u3z|q1  

_f/6bpv  
漏洞编号: JMXCyDy;  
CVE-2018-6389 jVr:O `  
漏洞名称: YM-,L-HMA  
WordPress 全版本DoS漏洞 kEi!q  
官方评级: BV|LRB}G  
高危 8/k* "^3  
漏洞描述: Gx!Y 4Q}-  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 U2;_{n*g%  
漏洞利用条件和方式: HZ/e^"cpM  
通过PoC直接远程利用。 d-X<+&VZ  
PoC状态: |Gz(q4  
已公开 f mf(5  
漏洞影响范围:  3= PRe  
<=4.9.2 _G@)Bj^*  
漏洞检测: s~3"*,3@  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 O.i.<VD7  
漏洞修复建议(或缓解措施): g/eE^o ~;  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
A\LMmg  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 nPE{Gp) }  
情报来源: .^eajb`:  
G@s rQum(  
Nzf tc  
,VI2dNst\  
/C}u,dBf  
C h>r.OfP  
}Ge$?ZFH  
+ JsMYv  
vr"O9L w  
Ko: <@h  
y2KR^/LN|Y  
 Vmt$]/  
jBb:)  
PKJw%.-  
{{qu:(_g  
`p#tx.o  
s^#B*  
x.8fxogz  
5<YV`T{5Kl  
%g:6QS|  
Q\rf J||  
BlnR{Y  
sFt"2TVr3  
 4 Fl>XM  
fN&@y$  
E6XDn`:  
6+!$x?5|NP  
_0}u0fk  
{.eo?dQ  
52ExRG S  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个