ログイン/ 登録

SlowMist: Alibaba のオープンソース Nacos にリモートコード実行の脆弱性攻撃ケースがあります。時間内にアップグレードしてください。

09/06/2023 10:55

SlowMist からのニュースによると、Nacos はリモートコード実行の脆弱性攻撃事件を抱えています。 Nacos は、Alibaba がオープンソース化した動的なサービスディスカバリ、構成管理、およびサービス管理プラットフォームです。これにより、クラウドネイティブアプリケーションの構築が容易になり、ユーザーが動的なサービスディスカバリ、サービス構成、サービスメタデータ、トラフィック管理を迅速に実現できるようになります。 Nacos は、特定の Jraft ベースのリクエストを処理するときに、逆シリアル化にヘシアンを使用しますが、制限が設定されていないため、アプリケーションにリモートコード実行 (RCE) の脆弱性が発生します。このうち、1.4.1 <= Nacos < 1.4.6 (クラスタークラスターモードで実行する場合) は影響を受けます。1.4.0、2.0.0 <= Nacos < 2.2.3 (任意のモードで起動する場合) は影響を受けます。暗号通貨業界ではこのソリューションを使用しているプラットフォームが多数あります。リスクを認識し、Nacos を最新の正式バージョンにアップグレードしてください。

強気

弱気