阿里云
发表主题 回复主题
  • 1958阅读
  • 0回复

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

级别: 论坛版主
发帖
234
云币
459
$IL7c]Gw  
近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。 .)W'{2J-  
由于WordPress使用较广泛,建议用户关注并开展查工作。 1*eWo~G  
1;p'2-x  
具体详情如下: N#')Qz:P  

':71;^zXf  
漏洞编号: dkuB{C,  
CVE-2018-6389 a*d>WN.;U  
漏洞名称: V4GcW|P4y  
WordPress 全版本DoS漏洞 #\G{2\R  
官方评级: C3af>L@}  
高危 9-DDly [)4  
漏洞描述: &L,zh{Mp  
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务资源消耗,从而导致DoS攻击。 ,TTt<&c  
漏洞利用条件和方式: 8>Hnv]p  
通过PoC直接远程利用。 (( 0%>HJ{~  
PoC状态: 8t!/O p ?  
已公开 !GcH )  
漏洞影响范围: M3j_sd'N  
<=4.9.2 9l?#ZuGXp  
漏洞检测: 7WG"_A~V  
开发人员检查是否使用了受影响版本范围内的Wordpress版本。 iIwMDlQ "  
漏洞修复建议(或缓解措施): C8%Io l  
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。
6R1){,8  
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。 g]9!Pi8jn  
情报来源: tWYKW3~]  
h_4o4#  
Z |uII#lq  
Bry\"V"'g  
yZbO{PMr  
4"fiEt,t<x  
-E#!`~&V  
,Y EB?HA  
vW`{BWd  
zp>q$e40  
 L2[|g~  
\3(d$_:b  
m98j`t  
4A:@+n%3m  
, KF>PoySA  
4flyV -  
8 M3Q8&  
Q*mzfsgr  
LD5n_W  
@a) x^d  
,p/iN9+Z  
FMB\$(g  
TOV531   
 L3P_  
 ] L4B  
#P$=P2o  
WK]SHiHD  
?V%x94B  
MCU{@ \?Xf  
g<O*4 ]=  
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个