阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 4919阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
241
云币
478
>;hAw!|#  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 d)bsyZ;U  
由于WordPress使用较广泛,建议用户关注并开展查工作。 r~h#  
e2N K7  
具体详情如下: A]'jsv!+  

wiZ  
漏洞编号: ZK'46lh  
CVE-2018-6389 h*C!b?:"  
漏洞名称: (g/A uL  
WordPress 全版本DoS漏洞 ltDohm?  
官方评级: abT,"a\h  
高危 [8IO0lul+  
漏洞描述: {9}CU~R  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。  jF0"AA  
漏洞利用条件和方式: CN:T$ f|)  
通过PoC直接远程利用。 ?..BA&zRk  
PoC状态: )]FXUz|;  
已公开 MkoK(m{7  
漏洞影响范围: Dk^AnMx%_  
<=4.9.2 r5S/lp+Y+N  
漏洞检测: M=uT8JB  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 Oa~ThbX7  
漏洞修复建议(或缓解措施): (vZ-0Ep}  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
Uc {m##!  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 sV a0eGc  
情报来源: +|obU9M  
ftxL-7y%  
>bf.T7wy  
f|q/2}Bqb  
1l#46?]~  
F/5G~17  
?QT6q]|d0+  
A|r3c?q  
[A84R04_%  
ErK1j  
rV%T+!n%c  
MZ,1mR  
yqq1a o  
9hIKx:XCg  
hXjZ>n``  
~k?rP}>0  
baII!ks  
xyGwYv>*KO  
a(A~S u97  
CXuD%H]tx  
x'`{#bKD  
"?3=FBp&  
~o^|>]  
/@ @F nQ++  
F0U %m   
8{G!OBxc\.  
rS BI'op  
dRron_'  
LBy`N_@  
>+dS PI  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 1 - 1 = ?
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)