UCloud-202308-001:Apache RocketMQ 远程代码执行漏洞
- 发布时间
- 更新时间
- 2023-08-04
- 漏洞等级
- High
- CVE编号
- CVE-2023-37582
漏洞简述
Apache RocketMQ是一款开源的分布式消息和流处理平台，提供了高效、可靠、可扩展的低延迟消息和流数据处理能力，广泛用于异步通信、应用解耦、系统集成以及大数据、实时计算等场景。
该漏洞存在于Apache RocketMQ中，是一个远程代码执行漏洞。该漏洞是由于CVE-2023-33246这个漏洞未完全得到修复，当RocketMQ的NameServer组件暴露在外网且缺乏权限验证时，攻击者可以利用该漏洞更新NameServer组件配置功能，以RocketMQ运行的系统用户身份执行任意命令。
影响版本
Apache:RocketMQ < 4.9.7
Apache:RocketMQ < 5.1.2
安全版本
Apache:RocketMQ >= 4.9.7
Apache:RocketMQ >= 5.1.2
参考链接
https://lists.apache.org/thread/m614czxtpvlztd7mfgcs2xcsg36rdbnc