0x00 漏洞编号

• CVE-2023-34340

0x01 危险等级

• 高危
  

0x02 漏洞概述

Apache Accumulo是一个基于Google BigTable的分布式键值存储系统，用于管理和存储大规模非结构化数据。

0x03 漏洞详情

CVE-2023-34340

漏洞类型：身份验证绕过

影响：敏感数据访问

简述：Accumulo 2.1.0包含用户身份验证过程中的缺陷，攻击者可以利用该漏洞，通过提供无效凭据来绕过用户身份验证，从而访问敏感数据或执行恶意操作 。

0x04 影响版本

• Apache Accumulo <= 2.1.0

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://accumulo.apache.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | Apache Accumulo身份验证绕过漏洞