Drupalgeddon 2（CVE-2018-7600）ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸ - knqyf263's blogå°‘ã—å‰ã«å‡ºãŸDrupalã®è„†å¼±æ€§ï¼ˆCVE-2018-7600）ã§ã™ãŒã€æ”»æ’ƒã‚³ãƒ¼ãƒ‰ã‚‚出ãŸã®ã§èª¿æŸ»ã—ç›´ã—ã¾ã—ãŸã€‚ ã¾ã 分ã‹ã£ã¦ã„ãªã„ã¨ã“ã‚ã‚‚ã‚ã‚‹ã®ã§ã™ãŒã€ä¸€æ—¦ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ ツッコミæ“è¿Žã§ã™ã€‚ æ¦‚è¦ Drupal 㯠2018å¹´3月28æ—¥ (ç¾åœ°æ™‚é–“) ã«ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªæƒ…å ±(SA-CORE-2018-002) を公開ã—ã¾ã—ãŸã€‚公開ã•ã‚ŒãŸæƒ…å ±ã«ã‚ˆã‚‹ã¨ Drupal ã«ã¯ã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œå¯èƒ½ã¨ãªã‚‹è„†å¼±æ€§ (CVE-2018-7600) ãŒå˜åœ¨ã—ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã“ã¨ã§ã€é éš”ã®ç¬¬ä¸‰è€…ãŒã€éžå…¬é–‹ãƒ‡ãƒ¼ã‚¿ã‚’窃å–ã—ãŸã‚Šã€ã‚·ã‚¹ãƒ†ãƒ データを改変ã—ãŸã‚Šã™ã‚‹ãªã©ã®å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚ （https://www.jpcert.or.jp/at/2018/at180012.html より引用） 影響ãŒã‚ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ä»¥ä¸‹ã§ã™ã€‚ Drupal 8.5.1 よりå‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ Dru
「HTTP_PROXYã€ã‚’å‚ç…§ã™ã‚‹åºƒç¯„ãªã‚¦ã‚§ãƒ–サーãƒãƒ¼ã«è„†å¼±æ€§ã€€PHPã€GOã€Apache HTTP Serverã€Apache Tomcatã€HHVMã€Pythonã«å½±éŸ¿
Drupalã«æ·±åˆ»ãªè„†å¼±æ€§--サイトã®ä¹—ã£å–りやリモートコード実行ã«ã¤ãªãŒã‚‹å¯èƒ½æ€§
{{#tags}}- {{label}}
{{/tags}}