Drupal Core fields types代码执行漏洞

详细信息

漏洞类型

输入验证错误

漏洞描述

Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal 8.5.11之前的8.5.x版本和Drupal 8.6.10之前的8.6.x版本中，某些字段类型无法正确清理来自非表单源的数据。在某些情况下，这可能会导致任意PHP代码执行。只有当满足以下条件之一时，网站才会受到影响：网站启用了Drupal 8 core RESTful Web服务（rest）模块并允许PATCH或POST请求，或者网站启用了另一个Web服务模块，如Drupal 8中的JSON:API，或者Drupal 7中的服务或RESTful Web服务。（注意：Drupal 7服务模块本身目前不需要更新，但如果服务正在使用中，您应该应用与此建议相关的其他更新。）

修复建议

请升级到8.6.10、8.5.11、7.62.0及以上版本。参考链接： https://github.com/drupal/drupal

参考链接

• http://www.securityfocus.com/bid/107106

  OSV

• https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/core/CVE-2019-6340.yaml

  GitHub

• https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/drupal/CVE-2019-6340.yaml

  GitHub

• https://github.com/advisories/GHSA-3gx6-h57h-rm27

  GitHub

• https://github.com/drupal/drupal

  OSV

• https://nvd.nist.gov/vuln/detail/CVE-2019-6340

  GitHub

• https://osv.dev/vulnerability/CVE-2019-6340

  OSV

• https://osv.dev/vulnerability/GHSA-3gx6-h57h-rm27

  OSV

• https://www.drupal.org/sa-core-2019-003

  CVE · x_refsource_CONFIRM

• https://www.exploit-db.com/exploits/46452/

  OSV · exploit · x_refsource_EXPLOIT-DB

• https://www.exploit-db.com/exploits/46459/

  OSV · exploit · x_refsource_EXPLOIT-DB

• https://www.exploit-db.com/exploits/46510/

  OSV · exploit · x_refsource_EXPLOIT-DB

• https://www.synology.com/security/advisory/Synology_SA_19_09

  CVE · x_refsource_CONFIRM

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-6340

  NVD · US Government Resource

• https://www.exploit-db.com/exploits/46452

  OSV · Patch · Third Party Advisory · VDB Entry

• https://www.exploit-db.com/exploits/46459

  OSV · Third Party Advisory · Exploit · VDB Entry

• https://www.exploit-db.com/exploits/46510

  OSV · Third Party Advisory · Exploit