Lỗ hổng trên Drupal đặt hơn 120.000 website trước nguy cơ bị tấn công

Thảo luận trong 'Tin tức An ninh mạng' bắt đầu bởi WhiteHat News #ID:2017, 20/04/17, 02:04 PM.

  1. WhiteHat News #ID:2017

    WhiteHat News #ID:2017 VIP Members

    Tham gia: 20/03/17, 10:03 AM
    Bài viết: 351
    Đã được thích: 111
    Điểm thành tích:
    43
    Một lỗ hổng nghiêm trọng được tìm thấy trên Drupal, một nền tảng được nhiều website sử dụng. Hiện tại lỗ hổng đã được vá, nhưng trước đó bên phát triển Drulap khuyến cáo người dùng chuyển module vì module bị ảnh hưởng không được update trong nhiều năm.

    Ngày 12/4, nhóm an ninh của Drupal thông báo tới người dùng về module của bên thứ ba có tên References bị ảnh hưởng bởi một lỗ hổng an ninh nghiêm trọng. Module này hiện đang được hơn 121.000 website sử dụng, cho phép người dùng thêm các tham chiếu giữa các nút (node) để có kiến trúc thông tin phức tạp hơn.
    Untitled.png
    Module References vốn đã được gắn mác ngừng hỗ trợ bởi Drupal vì lần cập nhật cuối cùng của module này là tháng 2/2013. Tuy nhiên, vào ngày 14/4, Drupal thông báo đã tìm thấy bộ phận hỗ trợ bảo trì mới cho module này.

    Ngày 18/4, Drupal thông báo lỗ hổng đã được vá ở phiên bản References 7.x-2.2 mới được phát hành.

    Drupal chưa cung cấp bất kỳ thông tin nào về lỗ hổng để tránh bị khai thác, tuy nhiên các chuyên gia lo ngại rằng hacker có thể tự tìm thấy lỗ hổng này qua việc phân tích mã nguồn. Theo thông báo của Drupal, thông tin về lỗ hổng sẽ được công bố trong vài tuần nữa.

    Các website sử dụng module References của Drupal có thể dùng thử Entity Reference, một module cung cấp chức năng tương tự. Có một module đặc biệt dùng để chuyển từ References sang Entity Reference.

    Lỗ hổng Drupal “nổi tiếng” nhất là “Drupalgeddon”, đến nay vẫn bị khai thác dù bản vá đã được phát hành gần 2 năm.


    Nguồn: Securityweek
     
    Chỉnh sửa cuối: 20/04/17, 02:04 PM
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  1. WhiteHat News #ID:2017
  2. WhiteHat News #ID:2018
  3. WhiteHat News #ID:2017
  4. WhiteHat News #ID:2018