EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2018-7600 Ejecución remota de código en Drupal

Drupal antes de 7.58, 8.x antes de 8.3.9, 8.4.x antes de 8.4.6 y 8.5.x antes de 8.5.1 permite a atacantes remotos ejecutar código arbitrario debido a un problema que afecta a múltiples subsistemas con configuraciones de módulos por defecto o comunes.

Alerta de Nureq Monitor

Detectada 14 OCT · 22:53

CVSS 3.1

9.8CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

100,0 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 03/11/2021

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2018-7600

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 3 de noviembre de 2021 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 3 de mayo de 2022. Se usó en campañas de ransomware. Corregirla es prioritario.

Productos y versiones afectadas

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1
- Drupal before 7.58, 8.x before 8.3.9, 8.

Qué hacer

Verificá si usás Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

SanCody/DC1-Penetration-Testing-Report Penetration test report for the DC-1 VulnHub machine: Drupalgeddon2 (CVE-2018-7600) RCE, credential discovery, and SUID privilege escalation to root. Includes CVSS-rated findings and a remediation roadmap.PUBLICADO 14 OCT · 22:53

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations.

Referencias

github.com/g0rx/CVE-2018-7600-Drupal-RCEX_REFSOURCE_MISC
www.securitytracker.com/id/1040598VDB-ENTRY · X_REFSOURCE_SECTRACK
twitter.com/arancaytar/status/979090719003627521X_REFSOURCE_MISC
twitter.com/RicterZ/status/979567469726613504X_REFSOURCE_MISC
www.drupal.org/sa-core-2018-002X_REFSOURCE_CONFIRM
www.synology.com/support/security/Synology_SA_18_17X_REFSOURCE_CONFIRM
github.com/a2u/CVE-2018-7600X_REFSOURCE_MISC
www.exploit-db.com/exploits/44482/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
research.checkpoint.com/uncovering-drupalgeddon-2/X_REFSOURCE_MISC
groups.drupal.org/security/faq-2018-002X_REFSOURCE_CONFIRM
www.debian.org/security/2018/dsa-4156VENDOR-ADVISORY · X_REFSOURCE_DEBIAN
lists.debian.org/debian-lts-announce/2018/03/msg00028.htmlMAILING-LIST · X_REFSOURCE_MLIST
www.exploit-db.com/exploits/44448/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
www.securityfocus.com/bid/103534VDB-ENTRY · X_REFSOURCE_BID
badpackets.net/over-100000-drupal-websites-vulnerable-to-drupalgeddon-2-cve-2018-7600/X_REFSOURCE_MISC
greysec.net/showthread.php?tid=2912&pid=10561X_REFSOURCE_MISC
blog.appsecco.com/remote-code-execution-with-drupal-core-sa-core-2018-002-95e6ecc0c714X_REFSOURCE_MISC
www.tenable.com/blog/critical-drupal-core-vulnerability-what-you-need-to-knowX_REFSOURCE_MISC
twitter.com/RicterZ/status/984495201354854401X_REFSOURCE_MISC
www.exploit-db.com/exploits/44449/EXPLOIT · X_REFSOURCE_EXPLOIT-DB

Historial de la alerta

14 OCT · 22:53EXPLOIT PÚBLICO Se publicó el repositorio SanCody/DC1-Penetration-Testing-Report.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.