开发者社区> 问答> 正文

【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞

正禾 2018-02-14 08:51:53 5061

近日,WordPress爆出通杀所有版本的DoS漏洞,CVE编号CVE-2018-6389, 过去九年发布的几乎所有版本的WordPress都受影响,包括最新版本4.9.2,目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。
由于WordPress使用较广泛,建议用户关注并开展自查工作。

具体详情如下:


漏洞编号:
CVE-2018-6389
漏洞名称:
WordPress 全版本DoS漏洞
官方评级:
高危
漏洞描述:
漏洞是一个应用程序级别的 DoS攻击问题,该漏洞出现在load-scripts.php文件中,load-scripts.php文件是为WordPress管理员设计的,允许将多个JavaScript文件加载到一个请求中,通过技术分析发现可以在登录之前调用该函数来允许任何人调用它,并通过少量请求返回大数据,造成服务器资源消耗,从而导致DoS攻击。
漏洞利用条件和方式:
通过PoC直接远程利用。
PoC状态:
已公开
漏洞影响范围:
<=4.9.2
漏洞检测:
开发人员检查是否使用了受影响版本范围内的Wordpress版本。
漏洞修复建议(或缓解措施):
  • 安全研究人员发布了补丁脚本 ,可以根据网站业务情况测试和修复;
  • 持续关注WordPress发布的最新版本,及时更新到最新版本。

提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。
情报来源:





























弹性计算 安全 JavaScript 前端开发 大数据
分享到
取消 提交回答
全部回答(0)

集结各类场景实战经验,助你开发运维畅行无忧

推荐文章
相似问题