Drupal Core'da kimlik doğrulamasız uzaktan kod çalıştırma açığı

ÖzetTürkçe

Drupal çekirdeğinde, birden fazla alt sistemi etkileyen bir girdi doğrulama (CWE-20) hatası bulunuyor. Açık, varsayılan veya yaygın modül yapılandırmalarında da istismar edilebiliyor. Drupal 7.58 öncesi, 8.3.9 öncesi 8.x, 8.4.6 öncesi 8.4.x ve 8.5.1 öncesi 8.5.x sürümlerini çalıştıran siteler etkileniyor.

Saldırgan ne yapabilir?

Uzaktan ve kimlik doğrulaması olmadan saldırgan, sunucuda rastgele kod çalıştırabilir. Bu durum siteyi ve barındırılan verileri tamamen ele geçirmeye yol açabilir.

Ne yapmalı?

1. Drupal'ı düzeltilmiş sürüme yükseltin: 7.x için 7.58 veya üstü, 8.3.x için 8.3.9 veya üstü, 8.4.x için 8.4.6 veya üstü, 8.5.x için 8.5.1 veya üstü. Genel öneri
2. Güncellemeyi satıcı talimatlarına uygun şekilde uygulayın. CISA
3. Güncelleme hemen yapılamıyorsa siteyi geçici olarak erişime kapatın veya bir web uygulama güvenlik duvarı (WAF) arkasına alın. Genel öneri
4. Güncellemeden önce sitenin yedeğini alın, sonrasında sunucuda olağandışı dosya veya kullanıcı olup olmadığını kontrol edin. Genel öneri

Ek önlemler

• Siteniz uzun süredir güncellenmediyse ele geçirilmiş olabileceğini varsayın; web dizinindeki yeni veya değiştirilmiş dosyaları ve yetkisiz yönetici hesaplarını inceleyin. Genel öneri
• Drupal çekirdeği ve modülleri için güvenlik duyurularını takip edin ve güncellemeleri düzenli uygulayın. Genel öneri
• Web sunucusunu en az yetkiyle çalıştırın ve web dizininde yazma izinlerini kısıtlayın. Genel öneri
• Web sunucusu erişim günlüklerini şüpheli isteklere karşı izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar22 kaynak

• CVE.org kaydı
• NVD kaydı
• debian.org/security/2018/dsa-4156 Üretici bülteni
• exploit-db.com/exploits/44482 İstismar kodu ya da analiz
• exploit-db.com/exploits/44448 İstismar kodu ya da analiz
• exploit-db.com/exploits/44449 İstismar kodu ya da analiz
• github.com/g0rx/CVE-2018-7600-Drupal-RCE Diğer
• securitytracker.com/id/1040598 Diğer
• twitter.com/arancaytar/status/979090719003627521 Diğer
• twitter.com/RicterZ/status/979567469726613504 Diğer
• drupal.org/sa-core-2018-002 Diğer
• synology.com/support/security/Synology_SA_18_17 Diğer
• github.com/a2u/CVE-2018-7600 Diğer
• research.checkpoint.com/uncovering-drupalgeddon-2 Diğer
• groups.drupal.org/security/faq-2018-002 Diğer
• lists.debian.org/debian-lts-announce/2018/03/msg00028.html Diğer
• securityfocus.com/bid/103534 Diğer
• badpackets.net/…tes-vulnerable-to-drupalgeddon-2-cve-2018-7600 Diğer
• greysec.net/showthread.php Diğer
• blog.appsecco.com/…with-drupal-core-sa-core-2018-002-95e6ecc0c714 Diğer
• tenable.com/…rupal-core-vulnerability-what-you-need-to-know Diğer
• twitter.com/RicterZ/status/984495201354854401 Diğer

Kayıt geçmişi

1. 3 Kas 2021CISA KEV listesine eklendi (saldırılarda kullanılıyor)
2. 29 Mar 2018 10:00Yayımlandı

İlgili açıklar

• 3,7 CVE-2026-21830HCL BigFix AEX is affected by multiple security vulnerabilities.
• 8,8 CVE-2026-118315Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially exe…
• 8,8 CVE-2026-118314Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to po…
• 8,8 CVE-2026-118335Improper input validation in Metrics in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to p…
• 8,8 CVE-2026-118304Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially exe…
• 8,8 CVE-2026-118343Improper input validation in ReadingList in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potenti…