溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這期內容當中小編將會給大家帶來有關如何進行Drupal 遠程代碼執行漏洞預警，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
北京時間2月21日，360CERT 監控到 Drupal 發布的重要安全更新，其中修補了一枚遠程代碼執行漏洞，漏洞編號為CVE-2019-6340。經過研判，漏洞是由于傳入 RESTful Web服務的數據，未做嚴格校驗造成的。漏洞成功利用可導致目標主機上遠程代碼執行。RESTful 服務默認不開啟，大大降低漏洞風險。為安全起見，建議使用Drupal 的用戶及時進行版本升級。
漏洞是由Drupal 未對 RESTful Web 的數據進行嚴格效驗造成。如果網站開啟了RESTful Web服務，并且接受PATCH 、POST請求，或站點中開啟了其他web服務模塊，將會出現反序列化問題，進而造成代碼執行。
漏洞利用需要多個前置條件，大大削弱了漏洞實際影響。
漏洞影響Drupal 8.6.x、Drupal 8.5.x 及 Drupal 7中的部分組件。詳細版本信息如下：
Drupal 8.6.9 及以下版本
Drupal 8.6.10 及以下版本
影響組件
RESTful Web Services
JSON:API
Link
Metatag
Video
Paragraphs
Translation Management Tool
Font Awesome lcons
對于該漏洞，可以禁用所有Web服務模塊，或禁止處理PUT / PATCH / POST請求進行緩解。
因為影響核心組件，強烈建議廣大用戶按需進行版本升級，更新地址：
https://www.drupal.org/project/drupal/releases/8.6.10
https://www.drupal.org/project/drupal/releases/8.6.10
https://www.drupal.org/security/contrib
上述就是小編為大家分享的如何進行Drupal 遠程代碼執行漏洞預警了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
