阿里云
发表主题 回复主题
  • 3676阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
241
云币
476
=r?#,'a  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 zJxO\  
由于WordPress使用较广泛,建议用户关注并开展查工作。 |mHxkd  
=&9x}4`;%  
具体详情如下: il403Ae0  

,o?yS>L_r  
漏洞编号: ..Dr?#Cr  
CVE-2018-6389 *'BA# /@  
漏洞名称: v c r5  
WordPress 全版本DoS漏洞 ";>>{lYA.  
官方评级: i wFI lJ@  
高危  ~[wh  
漏洞描述: >sfH[b  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 @xBw'  
漏洞利用条件和方式: Bkq3-rX\  
通过PoC直接远程利用。 ){_D  
PoC状态: 8Ev,9  
已公开 O]/BNacS  
漏洞影响范围: 0/g 0=dW=  
<=4.9.2 #JLxM/5^1~  
漏洞检测: *!W<yNrR  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 "c'K8,+?  
漏洞修复建议(或缓解措施): ^o|Gx  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
)ld !(d=  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 l+V#`S*q  
情报来源: @ff83Bg  
u#>*"4Q  
L FncY(b  
'x{E#4A  
0>aAI3E  
z4UJo!{S  
ar!`8"  
.dr-I7&!  
8}A+{xVp8  
:RqTbE4B  
1638U 1  
/2&:sHWW  
FVw4BUOmi  
r^2>60q'  
;t_'87h$y  
$v#\bqY  
`1Cg)\&[e0  
u6pfc'GGg  
$7~T+fmF  
[*jvvkAp  
jIOrB}  
ujt0?DM  
.dM|J'`g  
T`?{Is['(  
,o\-'   
6y4&nTq[  
zt23on2  
js~?y|e8k  
Oapv`Z\i~  
~53uUT|B  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 59 + 34 = ?
上一个 下一个