Drupal предупреждает о риске быстрой эксплуатации критической RCE-уязвимости в ядре
Drupal выпустил предупреждение о критических уязвимостях в модулях Entity List и Field UI, которые могут привести к удалённому выполнению кода (RCE). Эксплуатационные пути существуют при использовании ряда контрибьюторских модулей, что повышает риск быстрого распространения атак. Проблема касается сайтов на Drupal, где задействованы указанные компоненты, — администраторам рекомендуется срочно обновить системы.
Подробности
Уязвимости затрагивают модули Entity List и Field UI, входящие в состав ядра Drupal. Характер проблем позволяет говорить об удалённом выполнении кода (RCE) — одной из наиболее опасных категорий угроз, поскольку она даёт атакующему возможность исполнять произвольный код на сервере без физического доступа к нему. Ключевой фактор риска — наличие готовых путей эксплуатации при использовании ряда контрибьюторских модулей. Это означает, что для части сайтов атака может быть реализована без сложной предварительной подготовки, что снижает порог входа для злоумышленников и повышает вероятность автоматизированных атак. В исходном сообщении не приводятся идентификаторы CVE, точные номера уязвимых версий и полный перечень затронутых контрибьюторских модулей. Разработчики Drupal традиционно публикуют подобные сведения в составе официальных бюллетеней безопасности, и администраторам следует обращаться к ним за деталями, актуальными для конкретной конфигурации сайта.Что делать
- Незамедлительно проверить наличие обновлений ядра Drupal и установить их — команда проекта выпускает патчи вместе с предупреждением, и промедление повышает риск эксплуатации. - Провести инвентаризацию установленных контрибьюторских модулей и определить, какие из них создают эксплуатационные пути для указанных уязвимостей; при наличии таких модулей обновить их или временно отключить до выхода совместимых версий. - Обратиться к официальному бюллетеню безопасности Drupal для получения точных идентификаторов CVE, списка уязвимых версий и перечня связанных модулей. - Усилить мониторинг журналов веб-сервера и приложения на предмет подозрительной активности, характерной для попыток эксплуатации RCE. - Ограничить доступ к административным интерфейсам и другим чувствительным разделам сайта, где это возможно, до завершения обновления. Критические RCE-уязвимости в ядре Drupal исторически привлекают внимание атакующих из-за широкого распространения платформы и высокой ценности компрометации сайтов на её основе. Предупреждение о быстрой эксплуатации подчёркивает, что окно между публикацией информации об уязвимости и началом атак может быть минимальным. Оперативное обновление ядра и ревизия контрибьюторских модулей — ключевые шаги, снижающие риск компрометации сайтов на Drupal в сложившихся условиях.Источник: SecurityWeek