「Drupal」の脆弱性を狙うアクセスの増加を確認(警察庁) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.05.23(水)

「Drupal」の脆弱性を狙うアクセスの増加を確認(警察庁)

脆弱性と脅威 セキュリティホール・脆弱性

Drupal の脆弱性(CVE-2018-7600)を標的としたアクセス件数の推移(H30.4.11~4.17)
Drupal の脆弱性(CVE-2018-7600)を標的としたアクセス件数の推移(H30.4.11~4.17) 全 1 枚 拡大写真
警察庁は4月18日、「Drupalの脆弱性(CVE-2018-7600)を標的としたアクセスの観測について」を「@police」において公開した。同庁のインターネット定点観測システムにおいて確認したという。同脆弱性は3月28日に公表されたもので、この脆弱性が悪用されると、攻撃者がリモートから任意のコードを実行できるとしている。

同庁では4月14日以降、同脆弱性を標的としたアクセスを観測している。観測したアクセスは、4月に公開されたPoCに酷似したHTTP POSTリクエストを送信するもので、同脆弱性が悪用可能であるかを探索するものだけでなく、外部サーバから不正プログラムのダウンロードおよび実行を試みるものも確認したという。同庁では対策として、「Drupal 8.5.1 より前のバージョン」および「Drupal 7.58 より前のバージョン」を使用している場合には、対策済みのバージョンへのアップデートを推奨している。

《吉澤 亨史》

この記事の写真

/

関連記事

特集

PageTop

アクセスランキング

  1. 日本人2億件の個人情報が中国地下市場に出品、大半が過去の漏えい情報(ファイア・アイ)

    日本人2億件の個人情報が中国地下市場に出品、大半が過去の漏えい情報(ファイア・アイ)

  2. 「スピードラーニング」のデータをオークション販売目的でアップロード(ACCS)

    「スピードラーニング」のデータをオークション販売目的でアップロード(ACCS)

  3. メールサーバーが不正アクセス、不特定多数のユーザーへメール送信(ジラフ)

    メールサーバーが不正アクセス、不特定多数のユーザーへメール送信(ジラフ)

  4. パスワードを使わないログインを提供、すでに200万IDが利用(Yahoo! JAPAN)

    パスワードを使わないログインを提供、すでに200万IDが利用(Yahoo! JAPAN)

  5. ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか!? セキュリティの半分は信頼で出来ている」

    ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか!? セキュリティの半分は信頼で出来ている」

  6. MS Wordの「メール一括送信」機能を誤って選択、個人情報誤送信(JNSA)

    MS Wordの「メール一括送信」機能を誤って選択、個人情報誤送信(JNSA)

  7. ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大(カスペルスキー)

    ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大(カスペルスキー)

  8. 教育現場でiPadの評判急降下の理由(The Register)

    教育現場でiPadの評判急降下の理由(The Register)

  9. BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性(JPRS、JVN)

    BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性(JPRS、JVN)

  10. 5月25日から施行のGDPR、法務部や経営企画の理解に遅れ(トレンドマイクロ)

    5月25日から施行のGDPR、法務部や経営企画の理解に遅れ(トレンドマイクロ)

ランキングをもっと見る