漏洞案例已知被利用 · CISA KEV
CVE-2018-7600Drupalgeddon2 Drupal 核心远程代码执行漏洞
Drupal Form API 对用户输入处理不安全，未经认证的攻击者可构造多个攻击向量执行代码并完全接管站点。
漏洞概览
- CVE 编号
- CVE-2018-7600
- 影响产品
- Drupal Core
- 漏洞类型
- 远程代码执行
- CWE 分类
- CWE-20
- CVE 公开日期
- 2018-03-29
- CVE 记录更新日期
- 2025-10-21
- 资料核验日期
- 2026-09-18
- 区域标签
- 全球（开源 CMS）
安全风险等级评估
9.8
严重 · CVSS 3.1评分来源：CISA-ADP / CVE 记录
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影响范围与修复版本
| 产品或分支 | 受影响范围 | 历史修复边界或说明 |
|---|---|---|
| Drupal 7 | <7.58 | 7.58 |
| Drupal 8.3 及更早 8.x | 官方记录：8.x <8.3.9 | 8.3.9 |
| Drupal 8.4 | <8.4.6 | 8.4.6 |
| Drupal 8.5 | <8.5.1 | 8.5.1 |
漏洞详情
漏洞机制
Drupal 核心多个子系统在默认或常见模块配置下可能因输入处理问题触发远程代码执行。应检查核心版本和补丁，而不只检查是否安装了某个第三方模块。
触发条件与权限边界
版本比较必须分支进行：8.4.5 和 8.5.0 本身仍受影响。补丁后若已出现后门或账户异常，还需要独立处理入侵痕迹，升级不能自动清理既有驻留。
场景与影响
漏洞可通过公开表单或参数触发，站点一旦被写入后门，后续清理难度高。该漏洞已进入 CISA 已知被利用漏洞目录，且常与弱口令和过期插件组合。
检测与排查
资产、配置与日志核查
核对 Drupal 核心文件与部署版本、官方补丁状态；检查异常 PHP 文件、管理员账户、任务和访问日志，结合完整性基线排查历史入侵。
防范措施与修复验证
修复与缓解
升级 Drupal 核心及扩展；临时关闭不必要的公开表单并使用 WAF 规则；检查 Web 根目录、计划任务、管理员账户和数据库是否被篡改。
修复后的验证
完成变更后，回读 Drupal Core 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。
参考来源
CVE 官方记录CNA 描述、版本与评分依据产品公告与技术资料www.drupal.org补充公告与技术资料www.debian.orgNVD 漏洞条目补充分析与参考链接CISA KEV 目录已知现实利用状态
英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。
© 版权声明
文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。
THE END
暂无评论内容