Apache Dubbo远程代码执行漏洞
安全预警
Apache Dubbo 2.7.0~2.7.6
Apache Dubbo 2.6.0~2.6.7
Apache Dubbo 2.5.x
漏洞描述:
Apache Dubbo Provider 存在反序列化漏洞,攻击者可以通过RPC请求发送无法识别的服务名称或方法名称以及一些恶意参数有效载荷,当恶意参数被反序列化时,可以造成远程代码执行。
修复建议:
升级至Apache Dubbo 2.7.7或更高版本
地址:
https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7
2020年6月23日
介绍
Apache Dubbo是一款高性能、轻量1级的开源java Rpc分布式服务框架。
核心功能:
◉ 面向接口的远程过程调用
◉ 智能容错和负载均衡
◉ 服务自动注册与发现
特点:
◉ 使用分层的架构模式,使得各个层次之间实现最大限度的解耦。
◉ 将服务抽象为服务提供者(Provider)与服务消费者(Consumer)两个角色。
知安,您产品的安全医院!
http://www.knowsafe.com/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 亲笔复信,映照中欧友好交往 4956123
- 2 #因为天气取消了五一出游# 4906642
- 3 二十届三中全会7月召开 4877729
- 4 “黄金旅游”进入开启模式 4704394
- 5 东航一客机因机组矛盾应急滑梯放出 4694270
- 6 大学生投入3800元开店年入110万 4572396
- 7 张永振曾率先破译新冠全基因组 4476751
- 8 #电影末路狂花钱# 4390802
- 9 特斯拉就FSD内测邀请辟谣 4272229
- 10 法拉第未来宣布退市 4184312