WordPress において script-loader.php を悪用してサービス不能攻撃が可能となる脆弱性(Scan Tech Report) | ScanNetSecurity
2020.10.27(火)

WordPress において script-loader.php を悪用してサービス不能攻撃が可能となる脆弱性(Scan Tech Report)

WordPress にサービス不能攻撃が可能となる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
◆概要

WordPress にサービス不能攻撃が可能となる脆弱性が報告されています。攻撃者は当該脆弱性を悪用することにより、対象ホストの資源を効果的に枯渇させて、サービス不能状態に陥れることが可能となります。修正版が公開されていないため、軽減策を講じることで当該脆弱性に対応してください。

◆分析者コメント

当該脆弱性は、本記事執筆時点 (2018 年 3 月 19 日) で公式に修正されていません。攻撃リクエストを生成することが容易な脆弱性であるため、攻撃者に悪用される可能性が高い脆弱性であると考えられます。WordPress の利用者は当該脆弱性に関する脆弱性情報を収集して、対策を講じることを推奨します。

◆深刻度(CVSS)

[CVSS v2]
5.0
https://nvd.nist.gov/vuln-metrics/cvss/v2-calculator?name=CVE-2018-6389&vector=(AV:N/AC:L/Au:N/C:N/I:N/A:P)

[CVSS v3]
7.5
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2018-6389&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

◆影響を受けるソフトウェア

WordPress のバージョン 4.9.4 以前が当該脆弱性の影響を受けると報告されています。

◆解説

世界的なシェアを誇る CMS ソフトウェア である WordPress に、サービス不能攻撃が可能となる脆弱性が報告されています。

《株式会社ラック デジタルペンテストサービス部》

関連記事

PageTop

特集

アクセスランキング

  1. 社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認

    社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認

  2. 「Emotet」関連相談が大幅増 ~ IPAの情報セキュリティ安心相談窓口

    「Emotet」関連相談が大幅増 ~ IPAの情報セキュリティ安心相談窓口

  3. Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ

    Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ

  4. フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

    フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

  5. 従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

    従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

  6. 「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に

    「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に

  7. ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題

    ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題PR

  8. シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因

    シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因

  9. 浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線

    浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線PR

  10. 「マンション・ラボ」に不正アクセス、記事ページが改ざん(つなぐネットコミュニケーションズ)

    「マンション・ラボ」に不正アクセス、記事ページが改ざん(つなぐネットコミュニケーションズ)

ランキングをもっと見る