您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

慢霧：遠程命令執(zhí)行漏洞CVE-2023-37582目前PoC在互聯(lián)網(wǎng)上公開，已出現(xiàn)攻擊案例

2023-07-14 10:30

簡介據(jù)報道，據(jù)慢霧消息，7.12日Apache RocketMQ發(fā)布嚴重安全提醒，披露遠程命令執(zhí)行漏洞（CVE-2023-37582）目前PoC在互聯(lián)網(wǎng)上公開，已出現(xiàn)攻擊案例。Apache RocketMQ是一款開源的分布式消息和流處理平臺，提供高效、可靠、可擴展的低延遲消息和流數(shù)據(jù)處理能力，廣泛用于異步通信、應(yīng)用解耦、系統(tǒng)集等場景。加密貨幣行業(yè)有大量平臺采用此產(chǎn)品用來處理消息服務(wù)，注意風(fēng)險。漏洞描述：當(dāng)RocketMQ的NameServer組件暴露在外網(wǎng)時，并且缺乏有效的身份認證機制時，攻擊者可以利用更新配置功能，以RocketMQ運行的系統(tǒng)用戶身份執(zhí)行命令。

據(jù)報道，據(jù)慢霧消息，7.12日Apache RocketMQ發(fā)布嚴重安全提醒，披露遠程命令執(zhí)行漏洞（CVE-2023-37582）目前PoC在互聯(lián)網(wǎng)上公開，已出現(xiàn)攻擊案例。Apache RocketMQ是一款開源的分布式消息和流處理平臺，提供高效、可靠、可擴展的低延遲消息和流數(shù)據(jù)處理能力，廣泛用于異步通信、應(yīng)用解耦、系統(tǒng)集等場景。加密貨幣行業(yè)有大量平臺采用此產(chǎn)品用來處理消息服務(wù)，注意風(fēng)險。漏洞描述：當(dāng)RocketMQ的NameServer組件暴露在外網(wǎng)時，并且缺乏有效的身份認證機制時，攻擊者可以利用更新配置功能，以RocketMQ運行的系統(tǒng)用戶身份執(zhí)行命令。

您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

慢霧：遠程命令執(zhí)行漏洞CVE-2023-37582目前PoC在互聯(lián)網(wǎng)上公開，已出現(xiàn)攻擊案例

相關(guān)文章

站長推薦

標(biāo)簽云