热门搜索词
热门文章
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
关注知道创宇云防御
获取最新安全动态
Drupal Core远程代码执行漏洞 创宇盾无需升级即可防御
来源：知道创宇云防御 2018.04.27近日，Drupal官方发布安全公告，修复一个高危漏洞（CVE-2018-7602），攻击者可利用此漏洞实现远程代码执行攻击。
在3月29日，Drupal官方已发出安全公告，Drupal 6,7,8多个子版本存在远程代码执行漏洞(CVE-2018-7600)。远程攻击者可利用该漏洞执行任意代码（http://www.cnvd.org.cn/webinfo/show/4463）。但由于Drupal官方对该漏洞修复不完全，导致补丁可以被绕过，造成任意代码执行。Drupal官方表示本次修复的漏洞和之前的漏洞CVE-2018-7600相关，近期被不法分子利用进行大规模攻击的可能性较大，并已发布补丁进行修复。
漏洞影响版本:Drupal的7.x和8.x版本受此漏洞影响。
根据 ZoomEye 网络空间搜索引擎对Drupal系统的搜索结果，共找到近47万条历史记录。
安全建议
Drupal官方已经发布了相应的新版本修复了上述漏洞，请受影响的用户尽快更新升级，进行防护。
更新链接如下>>>
7.x版本，更新到 7.59：
https://www.drupal.org/project/drupal/releases/7.59
8.5.x版本，更新到 8.5.3
https://www.drupal.org/project/drupal/releases/8.5.3
8.4.x 版本，更新到 8.4.8
https://www.drupal.org/project/drupal/releases/8.4.8
漏洞公告发布后，创宇盾安全专家第一时间进行响应。经确认，若已接入知道创宇云安全旗下云防御产品——创宇盾（点击立即跳转） ，无须升级安全策略即可有效拦截利用该漏洞的攻击。
