ड्रुपल कोर डिनायल ऑफ़ सर्विस (Denial of Service)

Drupal Core के कमेंट मॉड्यूल में CVE-2024-11941 की भेद्यता एक हमलावर को विशेष रूप से तैयार किए गए कमेंट रिप्लाई अनुरोधों को बनाकर सर्वर संसाधनों को समाप्त करके डिनायल-ऑफ-सर्विस (DoS) हमला शुरू करने की अनुमति देती है। इस भेद्यता का उपयोग विशेष रूप से तैयार किए गए कमेंट रिप्लाई अनुरोधों की एक बड़ी मात्रा भेजकर किया जाता है, जिससे सर्वर ओवरलोड हो जाता है और वैध अनुरोधों का जवाब देने से रोका जाता है। मुख्य प्रभाव वेबसाइट की अनुपलब्धता है, जिससे राजस्व का नुकसान, प्रतिष्ठा को नुकसान और खराब उपयोगकर्ता अनुभव हो सकता है। यह ध्यान रखना महत्वपूर्ण है कि यह समस्या केवल उन साइटों को प्रभावित करती है जो कमेंट मॉड्यूल का उपयोग करती हैं। इस भेद्यता की गंभीरता को CVSS पैमाने पर 7.5 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम दर्शाता है।

Websites running Drupal Core versions 10.1.7 and earlier that utilize the Comment module are at risk. This includes organizations relying on Drupal for content management, e-commerce platforms, and community forums. Sites with limited resources or those that are not regularly updated are particularly vulnerable.

• drupal: Check Drupal core version using drush --version. If the version is less than 10.1.8, the site is vulnerable. • generic web: Monitor web server logs for unusual patterns of comment reply requests, particularly those originating from a single IP address or user account. Look for a high volume of requests within a short timeframe. • generic web: Use a WAF to implement rate limiting on comment reply requests, restricting the number of requests allowed per user or IP address within a given time period.

# Example WAF rule (syntax varies by vendor)
if (http.request.method == "POST" && http.request.path =~ "/comment/") {
  rate_limit(10, 60); # Allow 10 requests per minute
}

1. 2024-12-05Disclosure

   disclosure

1. आरक्षित2024-11-27
2. प्रकाशित2024-12-05
3. संशोधित2025-12-10
4. EPSS अद्यतन2026-04-02

CVE-2024-11941 के लिए अनुशंसित शमन Drupal Core को संस्करण 10.1.8 या उच्चतर में अपडेट करना है। इस अपडेट में एक पैच शामिल है जो भेद्यता के शोषण को रोकता है। यदि तत्काल अपडेट संभव नहीं है, तो कमेंट रिप्लाई अनुरोधों की दर को सीमित करने या दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को तैनात करने जैसे अस्थायी शमन उपायों पर विचार करें। उत्पादन में परिवर्तन लागू करने से पहले विकास वातावरण में पूरी तरह से परीक्षण करना आवश्यक है। कमेंट अनुरोधों से संबंधित सर्वर लॉग में संदिग्ध गतिविधि की नियमित रूप से निगरानी करना भी अनुशंसित है।