로그인/ 가입하기

SlowMist: Alibaba의 오픈 소스 Nacos에 원격 코드 실행 취약점 공격 사례가 있습니다. 제 시간에 업그레이드하십시오.

09/06/2023 10:55

SlowMist의 뉴스에 따르면 Nacos는 원격 코드 실행 취약점 공격 사례가 있습니다. Nacos는 Alibaba에서 오픈 소스로 제공하는 동적 서비스 검색, 구성 관리 및 서비스 관리 플랫폼으로, 클라우드 네이티브 애플리케이션을 보다 쉽게 구축할 수 있도록 하여 사용자가 동적 서비스 검색, 서비스 구성, 서비스 메타데이터 및 트래픽 관리를 빠르게 실현할 수 있도록 지원합니다. Nacos는 특정 Jraft 기반 요청을 처리할 때 역직렬화를 위해 Hessian을 사용하지만 제한이 설정되지 않아 애플리케이션에서 RCE(원격 코드 실행) 취약점이 발생합니다. 그 중 클러스터 클러스터 모드에서 실행되는 1.4.1 <= Nacos < 1.4.6이 영향을 받고, 모든 모드에서 시작하는 1.4.0, 2.0.0 <= Nacos < 2.2.3이 영향을 받습니다. 이 솔루션을 사용하는 암호화폐 산업에는 많은 플랫폼이 있습니다. 위험을 인식하고 Nacos를 최신 공식 버전으로 업그레이드하십시오.

강세

약세