Drupal’dagi muhim zaiflik tuzatildi.

Drupal’dagi muhim zaiflik tuzatildi.

CVE-2018-7600 muammosi tajovuzkorga tizimning asosiy komponentida ixtiyoriy kodni bajarishga imkon beradi.

Drupal kontentni boshqarish tizimini ishlab chiquvchilar xakerlarga saytni nazorat qilishga imkon beradigan muhim zaiflikni tuzatdilar.

Drupal jamoasi avvalroq ushbu tuzatishlar chiqarilishini e’lon qilgan va zaiflik oshkor qilinganidan keyin «ekspluatatsiyalar bir necha soat yoki kun ichida rivojlanishi mumkinligi» haqida ogohlantirgan edi.

CVE-2018-7600 zaifligi tajovuzkorga tizimning asosiy komponentida ixtiyoriy kodni bajarish va veb-saytni nazorat qilish imkonini beradi. Tajovuzkor maqsadli resursda ro’yxatdan o’tishi yoki autentifikatsiya qilishi shart emas; ular faqat zaif saytga maxsus tayyorlangan HTTP so’rovini yuborishlari kerak. Drupal hamjamiyati bu zaiflikni Drupalgeddon2 deb atadi.

Hozirda ushbu zaiflik uchun ma’lum PoClar yoki eksploitlar mavjud emas, ammo turli xil xavfsizlik tadqiqotchilari allaqachon yamoqni o’rganishni boshladilar.

Drupal jamoasining ma’lumotlariga ko’ra, ushbu zaiflikdan foydalanadigan hech qanday hujumlar qayd etilmagan.

Drupalning ikkita asosiy versiyalari, 7.x va 8.x uchun tuzatishlardan tashqari, jamoa 2016-yil fevral oyida to’xtatilgan 6.x versiyasi uchun ham yamoqlarni e’lon qildi.

Drupal’dan foydalanuvchi sayt egalariga, qaysi versiyada ishlayotganiga qarab, darhol Drupal 7.58 yoki Drupal 8.5.1 ga yangilash tavsiya etiladi.