Chính sách mới 24/04/2018 09:27 AM

Cảnh báo 02 lỗ hổng ATTT hệ quản trị nội dung Drupal

24/04/2018 09:27 AM

Trung tâm ứng cứu khẩn cấp máy tính Việt Nam vừa ban hành Công văn 109/VNCERT-KTHT&GS về cảnh báo lỗ hổng an toàn thông tin hệ quản trị nội dung Drupal.

Nguyễn Liên

Theo đó, để đảm bảo an toàn, bảo mật thông tin mạng, các cơ quan, tổ chức có website sử dụng Drupal cần chú ý 02 lỗ hổng an toàn sau:

1. Lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution)

- Mã lỗi quốc tế: CVE-2018-7600 hoặc SA-CORE-2018-002

- Mức độ nguy hiểm là nghiêm trọng

- Mô tả ảnh hưởng:

+ Cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện,...lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal.

+ Hiện nay, ảnh hưởng trên diện rộng đã có một số hacker khai thác lỗ hổng Druapal để phục vụ đào tiền ảo.

2. Lỗ hổng tấn công kịch bản liên trang (Cross Site Scripting)

- Mã lỗi quốc tế: SA-CORE-2018-003

- Mức độ nghiêm trọng: Cao

- Mô tả ảnh hưởng:

+ Ứng dụng CKEditor là một ứng dụng xây dựng trên nền tảng Java Script được tích hợp với phần mềm Drupal, ứng dụng này xuất hiện lỗ hổng cho phép khả năng khai thác lỗi Cross Site Scripting (XSS);

+ Lỗ hổng này cho phép tin tặc thực thi các XSS thông qua CKEditor khi sử dụng Plugin Image2 trong phiên bản Drupal 8.

Xem chi tiết các giải pháp xử lý tại Công văn 109/VNCERT-KTHT&GS ngày 23/4/2018.

Gởi câu hỏi Chia sẻ bài viết lên facebook 2,200

Công văn 109/VNCERT-KTHT&GS,

Bài viết về

lĩnh vực Công nghệ thông tin

Chính sách mới
Chính sách khác
VĂN BẢN NỔI BẬT MỚI CẬP NHẬT
  • 15:45 | 31/07/2026 Thông tư 62/2026/TT-BXD Quy chuẩn kỹ thuật quốc gia về Đường sắt đô thị - Loại hình metro
  • 15:40 | 31/07/2026 Thông tư 61/2026/TT-BXD Quy chuẩn kỹ thuật quốc gia về Công trình dân dụng - Phần 3: Công trình xây dựng sử dụng năng lượng hiệu quả
  • 15:10 | 31/07/2026 Thông tư 32/2026/TT-BYT quy định việc đăng ký lưu hành thuốc, nguyên liệu làm thuốc
  • 11:35 | 31/07/2026 Thông tư 62/2026/TT-BGDĐT quy định quy trình biên soạn, ban hành chương trình, giáo trình dạy và học các môn học, học phần bắt buộc sử dụng chung trong chương trình đào tạo các trình độ của giáo dục đại học
  • 11:30 | 31/07/2026 Thông tư 56/2026/TT-BGDĐT về Quy chế đào tạo trình độ đại học
  • 10:05 | 31/07/2026 Thông tư 109/2026/TT-BTC quy định quản lý hoạt động kinh doanh dịch vụ làm thủ tục về thuế
  • 10:00 | 31/07/2026 Nghị định 301/2026/NĐ-CP sửa đổi Nghị định 63/2024/NĐ-CP quy định việc thực hiện liên thông điện tử 02 nhóm thủ tục hành chính: đăng ký khai sinh, đăng ký thường trú, cấp thẻ bảo hiểm y tế cho trẻ em dưới 6 tuổi; đăng ký khai tử, xóa đăng ký thường trú, giải quyết mai táng phí, tử tuất
  • 08:10 | 31/07/2026 Nghị quyết 309/NQ-UBTVQH16 năm 2026 về Quy chế quản lý hoạt động khoa học và công nghệ tại cơ quan của Quốc hội và Văn phòng Quốc hội
  • 08:05 | 31/07/2026 Thông tư 42/2026/TT-BCT quy định Danh mục chi tiết hàng hóa lưỡng dụng thuộc thẩm quyền quản lý của Bộ Công Thương
  • 07:15 | 31/07/2026 Nghị quyết 19-NQ/TW năm 2026 về Hội nghị lần thứ ba Ban Chấp hành Trung ương Đảng khóa XIV về đổi mới mô hình phát triển Việt Nam

Địa chỉ: 17 Nguyễn Gia Thiều, P.6, Q.3, TP.HCM
Điện thoại: (028) 3930 3279 (06 lines)
E-mail: info@ThuVienPhapLuat.vn