「Drupal」にリモートコード実行の脆弱性、アップデートを呼びかけ（ラック）

ラックは、「CMSのDrupal、RCEで危険度の高い脆弱性(CVE-2019-6340)。至急、最新版への更新を」と題する注意喚起を発表した。

脆弱性と脅威

2019.2.26 Tue 8:00

株式会社ラックは2月25日、「CMSのDrupal、RCEで危険度の高い脆弱性(CVE-2019-6340)。至急、最新版への更新を」と題する注意喚起を発表した。これは、Drupalに、危険度の高い脆弱性（SA-CORE-2019-003：CVE-2019-6340）が公開されたことを受けたもの。

同社のJSOCで同脆弱性を検証したところ、リモートからのOSコマンドの実行が可能であることを確認したという。脆弱性が悪用されると、Drupalが動作するサーバにおいて、任意のコードが実行（RCE）され、データの改ざんや流出などの被害が発生する恐れがある。また、すでに攻撃コードが公開されており、今後この脆弱性を悪用した攻撃が増加する可能性もある。

脆弱性の影響を受ける可能性のあるバージョンは、「Drupal 8.6.10 未満の Drupal 8.6.x」および「Drupal 8.5.11 未満の Drupal 8.5.x」。実際に、JSOCが設置しているスレットインテリジェンス基盤において、脆弱性情報の公開直後にDrupalのバージョンを調査する試みを多数観測している。同社では、Drupalを使用している場合は脆弱なバージョンのものでないかを至急確認し、最新のバージョンにアップデートするよう呼びかけている。

「Drupal」にリモートコード実行の脆弱性、アップデートを呼びかけ（ラック）

関連リンク

編集部おすすめの記事

特集

株式会社ラック（LAC）

脆弱性情報

脆弱性と脅威アクセスランキング

Assimp にヒープベースのバッファオーバーフローの脆弱性2024.7.26 Fri 8:00

NETGEAR 製ルータにバッファオーバーフローの脆弱性2024.4.26 Fri 8:00

JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効2021.5.24 Mon 8:05

スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題2024.7.4 Thu 8:00

PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも2021.3.25 Thu 8:00

クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）2016.1.28 Thu 8:00

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性2024.2.8 Thu 8:00

Androidアプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性（JVN）2014.3.20 Thu 18:53

開封確認要求や大量の空白行… 複数の手法を採用したフィッシングメール確認～ IPA、J-CSIP 運用状況公開2023.11.21 Tue 8:00

「アタッシェケース」にリモートスクリプト実行の脆弱性（JVN）2018.9.3 Mon 8:00