一、漏洞概述
|
CVE |
影响 |
标题 |
描述 |
|
CVE-2023-27602 |
文件上传 |
Apache Linkis publicsercice模块文件上传漏洞 |
PublicService模块上传文件时，对上传文件的路径以及文件类型缺乏限制，可能导致任意文件上传。 |
|
CVE-2023-27603 |
RCE |
Apache Linkis Mangaer模块Zip Slip漏洞 |
Manager 模块 engineConn 材料上传没有检查 zip 路径，可能导致Zip Slip 漏洞，造成RCE。 |
|
CVE-2023-27987 |
身份验证绕过 |
Apache Linkis Gateway模块身份验证绕过漏洞 |
由于Linkis Gateway部署生成的默认token过于简单，使得很容易获取默认token进行攻击，成功利用该漏洞可能导致身份验证绕过。可升级到Apache Linkis >= 1.3.2，并修改默认token值。 |
|
CVE-2023-29215 |
RCE |
Apache Linkis JDBC EngineCon反序列化漏洞 |
由于缺乏对参数的有效过滤，在JDBC EengineConn模块中配置恶意Mysql JDBC参数会触发反序列化漏洞，最终导致远程代码执行。 |
|
CVE-2023-29216 |
RCE |
Apache Linkis DatasourceManager模块反序列化漏洞 |
由于没有对参数进行有效过滤，可使用MySQL数据源和恶意参数配置新的数据源以触发反序列化漏洞，最终导致远程代码执行。 |
二、影响范围
三、安全措施
3.1 升级版本
3.2 临时措施
3.3 通用建议
3.4 参考链接
原文始发于微信公众号（维他命安全）：【漏洞通告】Apache Linkis多个安全漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论