Apache Dubbo远程代码执行漏洞
安全预警
Apache Dubbo 2.7.0~2.7.6
Apache Dubbo 2.6.0~2.6.7
Apache Dubbo 2.5.x
漏洞描述：
Apache Dubbo Provider 存在反序列化漏洞，攻击者可以通过RPC请求发送无法识别的服务名称或方法名称以及一些恶意参数有效载荷，当恶意参数被反序列化时，可以造成远程代码执行。
修复建议：
升级至Apache Dubbo 2.7.7或更高版本
地址：
https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7
2020年6月23日
介绍
Apache Dubbo是一款高性能、轻量1级的开源java Rpc分布式服务框架。
核心功能：
◉ 面向接口的远程过程调用
◉ 智能容错和负载均衡
◉ 服务自动注册与发现
特点：
◉ 使用分层的架构模式，使得各个层次之间实现最大限度的解耦。
◉ 将服务抽象为服务提供者（Provider）与服务消费者（Consumer）两个角色。
知安，您产品的安全医院！
http://www.knowsafe.com/
关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
知安
关注网络尖刀微信公众号随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平向美国匹克球访华团回复口信 7904395
- 2 地震频发 日本第二批岛民撤离避难 7809733
- 3 郭晶晶问为何叫山东舰 权威解答来了 7712707
- 4 热浪来袭 如何做好防护 7617791
- 5 壶口瀑布再现50元人民币上的壮阔 7522271
- 6 中国网评论：砸窗非“英雄之举” 7425113
- 7 宣布成立"美国党"后 马斯克再发声 7328934
- 8 60岁张曼玉巴黎被偶遇 7232032
- 9 毕业即失业 无人机培训该降虚火了 7135459
- 10 王晶曝张曼玉秘闻：她当年也是花瓶 7044433
