CMS / DATA PUBLICZNEGO OGŁOSZENIA
Drupalgeddon2: zdalne wykonanie kodu
Luka w Drupalu umożliwiała atak na stronę na kilka sposobów i dotyczyła kilku rozwijanych równolegle wersji CMS.
Co się wydarzyło?
28 marca 2018 roku Drupal ogłosił podatność zdalnego wykonania kodu znaną jako Drupalgeddon2. Producent opisał wiele możliwych dróg ataku w różnych podsystemach. Ryzyko oceniono jako highly critical według skali projektu Drupal.
Historyczne wydania naprawcze obejmowały 7.58, 8.3.9, 8.4.6 i 8.5.1. Równoczesne publikacje dla kilku gałęzi pokazują, dlaczego administrator musi znać dokładne wersje utrzymywanych aplikacji. Dziś te numery służą wyłącznie opisowi historii.
Co to oznacza dla administratora?
Po podejrzeniu przejęcia nie wystarcza zmiana hasła administratora. Potrzebna jest ocena plików, bazy i dostępów, usunięcie przyczyny oraz sprawdzenie, czy napastnik nie pozostawił dodatkowej drogi wejścia.