【漏洞公告】CVE-2018-6389:WordPress 全版本DoS漏洞
近日，WordPress爆出通杀所有版本的DoS漏洞，CVE编号CVE-2018-6389， 过去九年发布的几乎所有版本的WordPress都受影响，包括最新版本4.9.2，目前已经公开了PoC演示视频和漏洞修复脚本。但Wordpress团队拒绝承认这个漏洞。
由于WordPress使用较广泛，建议用户关注并开展自查工作。
具体详情如下:
漏洞编号:
CVE-2018-6389
漏洞名称:
WordPress 全版本DoS漏洞
官方评级:
高危
漏洞描述:
漏洞是一个应用程序级别的 DoS攻击问题，该漏洞出现在load-scripts.php文件中，load-scripts.php文件是为WordPress管理员设计的，允许将多个JavaScript文件加载到一个请求中，通过技术分析发现可以在登录之前调用该函数来允许任何人调用它，并通过少量请求返回大数据，造成服务器资源消耗，从而导致DoS攻击。
漏洞利用条件和方式:
通过PoC直接远程利用。
PoC状态:
已公开
漏洞影响范围:
<=4.9.2
漏洞检测:
开发人员检查是否使用了受影响版本范围内的Wordpress版本。
漏洞修复建议(或缓解措施):
- 安全研究人员发布了补丁脚本 ，可以根据网站业务情况测试和修复；
- 持续关注WordPress发布的最新版本，及时更新到最新版本。
提示：建议您在修复漏洞前做好测试工作，同时使用ECS快照功能做好数据备份工作。
情报来源:
- https://baraktawily.blogspot.in/2018/02/how-to-dos-29-of-world-wide-websites.html
- 补丁脚本:https://github.com/Quitten/WordPress/blob/master/wp-dos-patch.sh
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
