Apache Helix反序列化漏洞

2024年10月13日01:32:35评论47 views字数 375阅读1分15秒阅读模式

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Apache Helix是一种通用的集群管理框架，用于自动管理托管在节点集群上的分区和复制分布式系统。

Apache Helix反序列化漏洞

0x03 漏洞详情

CVE-2023-38647

漏洞类型：反序列化

影响：执行任意代码

简述：攻击者可以使用SnakeYAML反序列化java.net.URLClassLoader并使其从指定的URL加载JAR，然后反序列化javax.script.ScriptEngineManager以使用该ClassLoader加载代码。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://helix.apache.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | Apache Helix反序列化漏洞

CVE-2023-38647