Apache RocketMQ が重大なセキュリティ警告を発行

SlowMistによると、Apache RocketMQは7月12日に重大なセキュリティ警告を発し、リモートコマンド実行の脆弱性（CVE-2023-37582）を公表しており、現在PoCがインターネット上で公開されており、攻撃事例も発生しているという。 Apache RocketMQ は、効率的で信頼性が高く、スケーラブルな低遅延メッセージおよびストリーム データ処理機能を提供するオープン ソースの分散メッセージおよびストリーム処理プラットフォームであり、非同期通信、アプリケーションのデカップリング、システム統合などのシナリオで広く使用されています。仮想通貨業界にはメッセージサービスの処理に本製品を利用するプラットフォームが多数あり、リスクに注意を払っています。 RocketMQ の NameServer コンポーネントが外部ネットワークに公開されており、効果的な認証メカニズムが欠如している場合、攻撃者は構成更新機能を使用して、RocketMQ を実行しているシステム ユーザーとしてコマンドを実行する可能性があります。 RocketMQ 4.9.7 および RocketMQ 5.1.2 に影響します。修正: RocketMQ 4.x を使用しているユーザーは 4.9.7 以降にアップグレードする必要があります。 RocketMQ 5.x バージョンを使用しているユーザーは、5.1.2 以降にアップグレードします。