CVE-2019-6340 - Drupal远程执行代码漏洞警报
2019-02-22 00:00
621 查看
2月20日,我们监控了Drupal发布的一项重要安全更新,该更新使用漏洞编号CVE-2019-6340修补了漏洞。没有严格验证的RESTful Web服务。成功利用此漏洞可能导致目标主机上的远程代码执行。默认情况下不启用RESTful服务,从而大大降低了漏洞的风险。出于安全考虑,建议Drupal用户及时升级。
该漏洞是由Drupal严格验证RESTful Web数据引起的。如果站点启用了RESTful Web服务并且在站点中接受了PATCH,POST请求,则会出现反序列化问题,从而导致代码执行。
受影响的版本
- Drupal 8.6.9及以下
- Drupal 8.5.x或更早版本
对于此漏洞,您可以禁用PUT/PATCH/POST请求以进行缓解。强烈建议用户升级到最新的Drupal版本。
相关文章推荐
- CVE-2019-5736: runc容器逃逸漏洞警报
- CVE-2013-1347Microsoft Internet Explorer 8 远程执行代码漏洞
- CVE-2018-7600 Drupal核心远程代码执行漏洞分析
- CVE-2015-1635-HTTP.SYS远程执行代码漏洞(ms15-034)
- HTTP.sys 远程执行代码漏洞(CVE-2015-1635)(MS15-034)简单测试
- CVE-2019-0686|Microsoft Exchange特权提升漏洞补丁已发布
- vc++ 网络编程 error 2019 无法解析的外部符号
- Advisory: Oracle Forms 10g Unauthenticated Remote Code Execution (CVE-2014-4278)
- Drupal 7 电子邮件的发送设置 SMTP, Mail System, Mime Mail
- 微软开放技术(中国) 发布适用于 WordPress, Drupal 以及 Joomla 的必应地图插件
- error LNK2019: 无法解析的外部符号 "__declspec(dllimport) long __stdcall RtlGetVersion(struct _OSVERSIONINFOW
- 修改Drupal附件上传支持中文名
- 错误 1 error LNK2019: 无法解析的外部符号 _WinMain@16,该符号在函数 ___tmainCRTStartup 中被引用 M
- drupal 版型设计
- 从代码层剖析CVE-2015-0235(glibc幽灵漏洞)
- POJ 2019
- error LNK2019: 无法解析的外部符号
- drupal再nginx下开启rewrite简介链接
- 在cocos2dx2.2.3中遇到的error LNK2019: 无法解析的外部符号 _libiconv_closexxxxxxx的解决办法