CVE-2023-33246

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 96.6%
CWE: CWE-94
KEV Durumu: Evet

Yayım tarihi: 24 Mayıs 2023 · CISA KEV son iyileştirme tarihi: 27 Eylül 2023

Etkilenen: apache rocketmq

RocketMQ sürümleri 5.1.0 ve daha düşük olanlar için belirli koşullar altında uzaktan komut çalıştırma riski bulunmaktadır. NameServer, Broker ve Controller dahil olmak üzere RocketMQ'nın çeşitli bileşenleri, dış ağda sızdırılmış ve izin doğrulaması yapılmamıştır, bu nedenle bir saldırgan, yapılandırma güncelleme işlevini kullanarak RocketMQ'nın çalıştığı sistem kullanıcıları olarak komutları çalıştırarak bu güvenlik açığını sömürebilir. Ayrıca, bir saldırgan aynı etkiyi RocketMQ protokolü içeriğini sahteleyerek de elde edebilir. Bu tür saldırıları önlemek için kullanıcıların RocketMQ 5.x kullanıyorsa 5.1.1 veya üzeri sürüme, RocketMQ 4.x kullanıyorsa 4.9.6 veya üzeri sürüme yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

For RocketMQ versions 5.1.0 and below, under certain conditions, there is a risk of remote command execution. Several components of RocketMQ, including NameServer, Broker, and Controller, are leaked on the extranet and lack permission verification, an attacker can exploit this vulnerability by using the update configuration function to execute commands as the system users that RocketMQ is running as. Additionally, an attacker can achieve the same effect by forging the RocketMQ protocol content. To prevent these attacks, users are recommended to upgrade to version 5.1.1 or above for using RocketMQ 5.x or 4.9.6 or above for using RocketMQ 4.x .

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.