Наші новини


Дізнайтеся першими про результати нашої роботи та останні новини
в сфері інформаційної безпеки

P1PN1sKQZOjKLPlTp3ScSwA8RRGOmG8915av7XGl.png

В даний час зловмисниками активно експлуатується нова вразливість в CMS Drupal під назвою «Drupalgeddon2» для взлому сайтів.

28.03.2018 на офіційному сайті Drupal було опубліковано оновлення, які усувають критичну вразливість CVE-2018-7600 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7600 ) в CMS Drupal версій 7.х, 8.5.х, 8.4.х, 8.3.х.  

Зазначена вразливість в ядрі CMS Drupal дає змогу зловмисникам виконати довільний код та повністю скомпрометувати файли сайту, усі файли можуть бути видалені, або змінені незалежно від прав доступу.

На офіційному сайті Drupal вказано, що робочий експлойт (програма для експлуатації вразливості) розроблений та широко використовується, тому потрібно вважати всі сайти, які не були оновлені до 11.04.2018 – потенційно скомпрометованими. (https://groups.drupal.org/security/faq-2018-002 , https://www.drupal.org/sa-core-2018-002 ).

Також, 23.04.2018 на офіційному сайті Drupal було опубліковано новини, про випуск додаткових оновлень, які усувають вразливості в ядрі CMS версій 7.x, 8.4.x, and 8.5.x. Нові вразливості будуть мати номер CVE-2018-7602. (https://www.drupal.org/psa-2018-003)

Інформація про нові оновлення (https://www.drupal.org/sa-core-2018-004)

 

Рекомендації:

https://www.drupal.org/sa-core-2018-002

https://www.drupal.org/sa-core-2018-004

Для усунення вразливості рекомендується оновити Drupal до актуальних версій:

Drupal 7.x  - 7.59 (https://www.drupal.org/project/drupal/releases/7.59  )

Drupal 8.5.x – 8.5.3 (https://www.drupal.org/project/drupal/releases/8.5.3 )

Drupal 8.4.x – 8.4.8 (https://www.drupal.org/project/drupal/releases/8.4.8 ) Версія 8.4.х більше не підтримується, рекомендується оновитися до версії 8.5.

або встановити ці оновлення

Патч для 8.5.х і нижче:

https://cgit.drupalcode.org/drupal/rawdiff/?h=8.5.x&id=bb6d396609600d1169da29456ba3db59abae4b7e

Патч для 7.х:

https://cgit.drupalcode.org/drupal/rawdiff/?h=7.x&id=080daa38f265ea28444c540832509a48861587d0

 

Корисні посилання:

Інформація про вразливість:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7600

https://research.checkpoint.com/uncovering-drupalgeddon-2/

Інформація про вразливості та оновлення Drupal

https://www.drupal.org/security

 

Повідомити про інцидент