【已复现】Apache NiFi 多个高危漏洞安全风险通告

影响组件

Apache NiFi 反序列化漏洞(CVE-2023-34212)：

1.8.0 <= Apache NiFi <= 1.21.0

Apache NiFi 代码执行漏洞(CVE-2023-34468)：

0.0.2 <= Apache NiFi <= 1.21.0

升级版本至1.22.0及以上：

https://nifi.apache.org/download.html

Apache NiFi 反序列化漏洞(CVE-2023-34212)：

在默认配置中为JNDI URL禁用 LDAP、RMI

Apache NiFi 代码执行漏洞(CVE-2023-34468)：

在默认配置中禁用 H2 JDBC URL

奇安信开源卫士已支持

奇安信开源卫士202300613. 294版本已支持对Apache NiFi反序列化漏洞(CVE-2023-34212)的检测。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：7781，建议用户尽快升级检测规则库至2306131700以上。

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对Apache NiFi反序列化漏洞(CVE-2023-34212)的防护。

奇安信天眼产品解决方案

奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则，请将规则包升级到3.0.0613.13909上版本。规则名称：Apache NiFi反序列化漏洞(CVE-2023-34212)，规则ID：0x1002168C。奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

Snort 检测方案

Snort是一个开源的入侵检测系统，使用规则来检测网络流量中的恶意行为。用户可参考以下Snort检测规则，进行Apache NiFi反序列化漏洞(CVE-2023-34212)的检测：

alert tcp any any -> any any (msg:"Possible vulnerability"; content:"PUT"; nocase; http_method; content:"/nifi-api/controller-services/"; http_uri; content:"java.naming.provider.url":"; http_client_body; pcre:"/java.naming.provider.url":"(ldap|rmi)/Ui"; sid:100001;)

[1]https://nifi.apache.org/security.html

[2]https://lists.apache.org/thread/w5rm46fxmvxy216tglf0dv83wo6gnzr5

[3]https://lists.apache.org/thread/7b82l4f5blmpkfcynf3y6z4x1vqo59h8

2023年6月13日，奇安信 CERT发布安全风险通告。