绿盟科技技术博客

【安全通告】Drupal远程代码执行漏洞（CVE-2020-28948/CVE-2020-28949）

Drupal是使用PHP语言编写的开源内容管理框架（CMF），由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。

本文进一步针对常见的几种加密型webshell进行研究，分别基于HTTP和HTTPS流量，通过提取内容特征和统计特征的方式，对webshell连接工具的通信流量进行识别并提出了可行的检测方案。

目前已有相关漏洞的细节分析内容与CVE-2020-8271的PoC。

Cisco已经发布了解决上述漏洞的更新, 建议相关用户及时升级进行防护。

在特定的配置下，文件可能会被当做PHP解析，从而导致远程代码执行。

本文从实战出发，以该款国产SCADA软件为例，介绍我们的安全评估思路。

CodeMeter已被ICS供应商广泛使用，其中包括罗克韦尔、西门子、施耐德、ABB、Codesys、WAGO及菲尼克斯等，因此本次漏洞受影响的范围几乎波及到整个ICS行业。

Citrix官方已经发布了新版本修复了上述漏洞，受影响的用户请尽快升级进行防护。

11月10日，微软最新的月度补丁更新中修复了两枚存在于Windows 网络文件系统（NFS）中的漏洞，分别是 CVE-2020-17051和 CVE-2020-17056。

本文介绍的蜜罐种类仅仅是冰山一角，如果想要系统的研究蜜罐种类，可能还需要对交互、甚至对某些蜜罐开源项目的源码进行深入分析。

建议用户参考 Adobe优先级评估系统给出的建议修复时间，按时升级防护。

其中Critical级别漏洞17个，Important 级别漏洞93 个，建议所有用户尽快安装更新。