Drupal core サービス拒否

Drupal CoreのコメントモジュールにおけるCVE-2024-11941の脆弱性は、攻撃者が特別に細工されたコメント返信リクエストを作成することで、サーバーリソースを枯渇させ、サービス拒否（DoS）攻撃を引き起こすことを可能にします。この脆弱性は、特別に細工されたコメント返信リクエストを大量に送信することで悪用され、サーバーを過負荷状態にし、正当なリクエストへの応答を妨げます。主な影響は、ウェブサイトの利用不可であり、収益の損失、評判の低下、および悪いユーザーエクスペリエンスにつながる可能性があります。この問題は、コメントモジュールを使用しているサイトにのみ影響することに注意することが重要です。この脆弱性の深刻度は、CVSSスケールで7.5と評価されており、中程度から高いリスクを示しています。

Websites running Drupal Core versions 10.1.7 and earlier that utilize the Comment module are at risk. This includes organizations relying on Drupal for content management, e-commerce platforms, and community forums. Sites with limited resources or those that are not regularly updated are particularly vulnerable.

• drupal: Check Drupal core version using drush --version. If the version is less than 10.1.8, the site is vulnerable. • generic web: Monitor web server logs for unusual patterns of comment reply requests, particularly those originating from a single IP address or user account. Look for a high volume of requests within a short timeframe. • generic web: Use a WAF to implement rate limiting on comment reply requests, restricting the number of requests allowed per user or IP address within a given time period.

# Example WAF rule (syntax varies by vendor)
if (http.request.method == "POST" && http.request.path =~ "/comment/") {
  rate_limit(10, 60); # Allow 10 requests per minute
}

1. 2024-12-05Disclosure

   disclosure

1. 予約済み2024-11-27
2. 公開日2024-12-05
3. 更新日2025-12-10
4. EPSS 更新日2026-04-02

CVE-2024-11941の軽減策として推奨されるのは、Drupal Coreをバージョン10.1.8以降に更新することです。この更新には、脆弱性の悪用を防ぐパッチが含まれています。直ちに更新できない場合は、コメント返信リクエストのレート制限や、悪意のあるトラフィックをフィルタリングするためのWebアプリケーションファイアウォール（WAF）の導入など、一時的な軽減策を検討してください。本番環境への変更を適用する前に、開発環境で徹底的なテストを行うことが不可欠です。また、コメントリクエストに関連するサーバーログの疑わしい活動を定期的に監視することもお勧めします。