Drupal устранил две критические RCE-уязвимости и предупредил о возможных эксплуатациях
Команда Drupal выпустила патчи для двух критических уязвимостей, позволяющих злоумышленникам удалённо выполнять код на сайтах под управлением любой поддерживаемой версии CMS. Разработчики предупреждают, что эксплойты могут появиться в ближайшее время, поэтому обновление необходимо установить как можно скорее.
Подробности
Обе уязвимости классифицированы как критические и связаны с возможностью удалённого выполнения кода. По данным проекта Drupal, проблемы присутствуют во всех поддерживаемых версиях CMS, то есть затрагивают широкую часть инсталляций по всему миру. Разработчики не раскрыли полных технических деталей до момента установки патчей большинством администраторов, однако сам факт наличия RCE-вектора означает, что при успешной эксплуатации злоумышленник может получить контроль над веб-приложением и выполняемым на сервере кодом. Отдельно команда Drupal отметила, что не исключает скорого появления рабочих эксплойтов. Обычно такая формулировка используется, когда уязвимость относительно проста в эксплуатации или уже замечена ограниченная активность атакующих. Администраторам сайтов на Drupal рекомендуется не откладывать обновление: окно между публикацией патча и началом массовых атак в подобных случаях может быть очень коротким.Что делать
В первую очередь необходимо обновить ядро Drupal до последней версии в рамках используемой ветки — патчи выпущены для всех поддерживаемых релизов. После установки обновлений следует проверить логи веб-сервера и самой CMS на предмет подозрительной активности: аномальных POST-запросов, попыток обращения к служебным эндпоинтам и следов загрузки файлов. Если признаки компрометации обнаружены, стоит провести внеплановую ротацию учётных данных администраторов, ключей API и секретов приложений, а также проверить целостность файлов сайта. Дополнительно рекомендуется убедиться, что используются только актуальные версии модулей и тем, а также минимизирован набор включённых расширений — это снижает поверхность атаки. Для сайтов, которые по каким-то причинам нельзя обновить немедленно, разумно временно ограничить доступ к административной части по IP или закрыть её за VPN. Критические RCE-уязвимости в популярных CMS традиционно становятся целью массовых сканеров и ботнетов, поэтому скорость реакции здесь напрямую определяет риск компрометации. Обновление до актуальной версии Drupal — минимально необходимая мера, которую стоит выполнить в ближайшие часы.Источник: BleepingComputer