首页技术支持 Apache Flume 代码执行漏洞 (CVE-2022-25167)

Apache Flume 代码执行漏洞 (CVE-2022-25167)

时间 : 2022-06-22 18:50:00

近日，网络应急团队监测到Apache发布安全的公告，修复了一个存在于Apache Flume中的代码执行漏洞。该漏洞是由于在 JMSSource 类中处理序列化数据时存在不安全的输入验证，攻击者可通过发送特制的 JNDI 查找，从而在目标系统上执行任意代码。

【受影响版本】

【安全版本】

Apache Flume 是一种分布式、可靠且可用的服务，用于高效收集、聚合和移动大量日志数据。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】