脆弱性判明後、「Drupal」調査アクセスが増加 - 攻撃対象を探索か
コンテンツマネジメントシステム（CMS）の「Drupal」に深刻な脆弱性が見つかった問題で、実証コードが複数流通しており、悪用リスクが高まっている。脆弱なシステムの探索行為と見られるアクセスも確認された。
問題とされる「CVE-2019-6340」は、「同8」のコア部分に含まれるモジュール「RESTful Web Services」を有効化している場合、任意のPHPコードが実行可能となる脆弱性。2月20日に脆弱性を修正するアップデートがリリースされた。
JPCERTコーディネーションセンターによれば、すでに遠隔から任意のコマンドを実行できる複数の実証コードが確認されているという。
またラックでは、同社セキュリティオペレーションセンターで脆弱性の公開後に「Drupal」のバージョンを調査するアクセスの急増を観測した。
「Drupal」のバージョンを調査するアクセスの動向（グラフ：ラック）
（Security NEXT - 2019/02/26 ）
ツイート
関連リンク
PR
関連記事
「Drupal」にアクセス制御不備の脆弱性 - 更新後の挙動に注意
「Drupal」のコアやモジュールに脆弱性 - 情報漏洩のおそれ
PHPテンプレートエンジン「Twig」に脆弱性 - 「Drupal」にも影響
PEARライブラリ「Archive_Tar」の脆弱性、攻撃の標的に - CMSなどにも影響
PHP向けライブラリ「Guzzle」に脆弱性 - 「Drupal」にも影響
HTTPクライアント機能を提供するライブラリに脆弱性 - CMSにも影響
「Drupal」に2件の脆弱性 - アップデートが公開
「Drupal」に複数脆弱性 - サードパーティ製ライブラリに起因
「Drupal」にXSSの脆弱性、アップデートが公開 - 「同8」は最後の更新
CMSの「Drupal」に5件の脆弱性 - アップデートがリリース
