KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-7600 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal多个子版本存在远程代码执行漏洞，攻击者可能利用此漏洞实现远程代码执行攻击，从而影响到业务系统的安全性。
影响范围
应用：drupal drupal（影响面 Up to (including) 7.57）
应用：drupal drupal（影响面 Up to (excluding) 8.3.9）
应用：drupal drupal（影响面 Up to (excluding) 8.4.6）
应用：drupal drupal（影响面 Up to (excluding) 8.5.1）
系统：alpine_3.10 drupal7（影响面 Up to (excluding) 7.58-r0）
系统：alpine_3.11 drupal7（影响面 Up to (excluding) 7.58-r0）
系统：alpine_3.12 drupal7（影响面 Up to (excluding) 7.58-r0）
系统：alpine_3.13 drupal7（影响面 Up to (excluding) 7.58-r0）
……另有 17 项受影响环境，详见官方公告
解决方案
用户可联系供应商获得补丁信息：
https://www.drupal.org/sa-core-2018-002
参考信息
http://www.securityfocus.com/bid/103534
http://www.securitytracker.com/id/1040598
https://badpackets.net/over-100000-drupal-websites-vulnerable-to-drupalgeddon-2-cve-2018-7600/
https://blog.appsecco.com/remote-code-execution-with-drupal-core-sa-core-2018-002-95e6ecc0c714
https://github.com/a2u/CVE-2018-7600
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。