聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
该漏洞影响 Apache Ignite 2.6.0至2.17.0之前的版本，是因为某些Ignite端点的类序列化过滤器处理不当造成的。攻击者可构造包含易受攻击对象的恶意 Ignite 消息并将其发送给可疑服务器，利用该漏洞。
安全公告提到，“Ignite 服务器对此类信息进行反序列化可能导致在 Apache Ignite 服务器端执行任意代码。”它可导致攻击者对受影响系统具有重大控制权限，可能导致数据遭泄露、服务被中断，甚至系统遭完全攻陷。
Apache Ignite 团队已在2.17.0版本中修复该漏洞。强烈建议受影响版本的用户尽快升级至最新版本。依赖于 Apache Ignite 的组织机构和个人应优先应用该必要更新，保护系统免受潜在攻击。
原文始发于微信公众号（代码卫士）：Apache Ignite 严重漏洞可导致RCE
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论