“織夢”CMS注入高危漏洞情況_dede

“織夢”CMS注入高危漏洞情況 作者: 　   時間：2014-04-17   “織夢”CMS是由上海卓卓網路科技有限公司研發的一款網站建站系統軟體，又稱“DEDE內容管理系統”，在國內應用較為廣泛。2014年2月25日，該軟體被披露存在一個高危漏洞，由於頁面參數未進行嚴格過濾，存在SQL注入漏洞。受漏洞影響的織夢CMS 版本包括V 5.7 SP1及以下版本。至2月28日，針對該漏洞的攻擊利用代碼和相關利用工具在互連網上已經被公開傳播。攻擊者可利用漏洞直接獲得網站資料庫資訊，進而取得網站後台系統管理權限，後續可進一步滲透取得網站服務控制權。
　　據國家互連網應急中心監測發現，針對該漏洞的攻擊近期呈現大規模爆發趨勢，對網站運行安全和使用者個人資訊安全構成較為嚴重的威脅，正加大漏洞通報和處置力度。

漏洞防範及處置建議

　　目前，軟體生產廠商已經發布了針對該漏洞的相關補丁，建議使用者及時到生產廠商官方網站下載補丁程式及時升級，並限制網站管理後台訪問IP地址。已遭受入侵，建議對網站伺服器進行徹底清理，清除可疑檔案、帳號、後門程式等，升級DEDECMS後變更管理後台帳號和密碼等。