Odaily星球日報訊據慢霧消息,7月12日Apache RocketMQ發布嚴重安全提醒,披露遠程命令執行漏洞(CVE-2023-37582)目前PoC在互聯網上公開,已出現攻擊案例。


Apache RocketMQ是一款開源的分佈式消息和流處理平台,提供可擴展的低延遲消息和流數據處理能力,廣泛用於異步通信、應用解耦、系統集等場景。加密貨幣行業有大量平台採用此產品用來處理消息服務,請注意風險。
漏洞描述:當RocketMQ的NameServer組件暴露在外網時,並且缺乏有效的身份認證機制時,攻擊者可以利用更新配置功能,以RocketMQ運行的系統用戶身份執行命令。
影響範圍:
<RocketMQ 4.9.7
<RocketMQ 5.1.2
修復方案:
- 使用RocketMQ 4.x版本的用戶升級至4.9.7或以上版本;
- 使用RocketMQ 5.x版本的用戶升級至5.1.2或以上版本。
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)