Kafka UI是Apache Kafka Management的开源Web UI,旨在简化Apache Kafka集群的管理和监控。
鉴于漏洞危害较大,嘉诚安全提醒相关用户尽快更新至安全版本,避免引发漏洞相关的网络安全事件。
经研判,该漏洞为高危漏洞,该漏洞PoC/EXP已公开。攻击者可以通过RMI协议连接JMX端口进行反序列化攻击,执行任意代码,最终导致服务器失陷。
Apache Kafka UI < 0.7.2
目前该漏洞已经修复,受影响用户可升级到Kafka UI 0.7.2或更高版本。
下载链接:
https://github.com/provectus/kafka-ui/tags
参考链接:
https://github.com/provectus/kafka-ui/pull/4427
https://securitylab.github.com/advisories/GHSL-2023-229_GHSL-2023-230_kafka-ui/
https://github.com/provectus/kafka-ui/commit/83b5a60cc08501b570a0c4d0b4cdfceb1b88d6b7#diff-37e769f4709c1e78c076a5949bbcead74e969725bfd89c7c4ba6d6f229a411e6R36
https://nvd.nist.gov/vuln/detail/CVE-2024-32030
原文始发于微信公众号(嘉诚安全):【漏洞通告】Apache Kafka UI远程代码执行漏洞安全风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论