Drupalgeddon2 (CVE-2018-7600): удалённое выполнение кода в ядре Drupal

Публично раскрыта: 28 марта 2018

28 марта 2018 года команда безопасности Drupal выпустила срочное обновление для уязвимости в ядре Drupal, позже названной Drupalgeddon2. Из-за того, как Drupal обрабатывал некоторые данные форм, злоумышленник без аутентификации мог выполнить код на сервере. Рабочие эксплойты появились примерно через две недели, а за ними — массовые атаки с установкой майнеров и бэкдоров.

Как защитить любую CMS

1. Подпишитесь на бюллетени безопасности своей CMS и ставьте критические обновления в течение нескольких дней.
2. Оставляйте только действительно используемые модули, расширения и темы.
3. Ставьте перед сайтом WAF и не открывайте админ-панель всему интернету.
4. Храните резервные копии вне хостинга и отслеживайте неожиданные изменения файлов.
5. Заменяйте версии, для которых больше не выходят обновления безопасности.

Источники: Drupal SA-CORE-2018-002, NVD CVE-2018-7600.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи