Drupal 원격코드 실행 취약점 보안 업데이트 권고 | |
---|---|
작성자 : a3security 작성일 : 2019.02.26 조회수 : 7748 | |
첨부파일 |
A3-AEGIS-20190225-01[MIDDLE] Drupal 원격코드 실행 취약점 보안 업데이트 권고.pdf |
□ 개 요 o Drupal 오픈 소스 컨텐츠 관리 시스템(CMS)에서 원격 코드 실행 취약점 발견 o 공격자는 해당 취약점을 악용하여 악성코드 감염 등 피해를 발생시킬 수 있으므로 이용자들은 아래해결 방안에 따른 조치 권고 □ 주요 내용 o Drupal Core에서 RESTful Web Services(rest) 모듈이 활성화된 경우, 일부 필드에서 데이터 검증을 미흡하게 처리하여 발생하는 원격 코드 실행 취약점(CVE-2019-6340) □ 영향 받는 버전 o Drupal 8.5.11 이전 버전 o Drupal 8.6.10 이전 버전 □ 해결 방안 o Drupal 8.5.x 버전 - Drupal 8.5.11 버전으로 업데이트 적용 o Drupal 8.6.x 버전 - Drupal 8.6.10 버전으로 업데이트 적용 |
|
이전글 | 반디집 보안 업데이트 권고 |
다음글 | WordPress 원격코드 실행 보안 업데이트 권고 |