【注意喚起】CMSのDrupal 、RCEで危険度の高い脆弱性(CVE-2019-6340)。至急、最新版への更新を

JSOCアナリスト

メルマガ登録する

メルマガ登録する

JSOCアナリストの山坂です。

オープンソースのCMS（コンテンツマネジメントシステム）として使われる Drupal に、危険度の高い脆弱性（SA-CORE-2019-003, CVE-2019-6340）が公開されました。この脆弱性について、JSOC^®での検証の結果、リモートからのOSコマンド実行が可能であることを確認しました。この脆弱性を悪用することにより、Drupal が動作するサーバにおいて、任意のコードが実行（RCE）され、データの改ざんや流出などの被害が発生する恐れがあります。

既に攻撃コードが公開されており、今後この脆弱性を悪用した攻撃の増加が懸念されますので、Drupal をご利用の場合は、脆弱なバージョンのものでないか、至急ご確認ください。

実際に、JSOC が設置しているスレットインテリジェンス基盤において、脆弱性情報の公開直後に Drupal のバージョンを調査する試みを多数観測しました。攻撃者が脆弱なホストを探索している可能性があります。お使いの環境が今回の脆弱性の対象外であった場合でも、Drupal に存在する過去の脆弱性が狙われる可能性が考えられますので、改めて現在お使いのバージョンをご確認いただき、最新バージョンへのアップデートをご検討ください。