国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

安全播報(bào)

防御吧作為15年知名老牌域名服務(wù)商,CNNIC和CANN雙認(rèn)證域名注冊商,已經(jīng)
持續(xù)為500多萬個(gè)域名提供服務(wù),包括智能DNS/自由轉(zhuǎn)移/隱私保護(hù)等服務(wù)!
Apache ShardingSphere ElasticJob-UI 權(quán)限提升 漏洞
2022-01-27 10:50:18 【

監(jiān)測到一則Apache ShardingSphere ElasticJob-UI 權(quán)限提升漏洞的信息,當(dāng)前官方已發(fā)布受影響的補(bǔ)丁。

對此,安識(shí)科技建議廣大用戶及時(shí)升級(jí)到安全版本,并做好資產(chǎn)自查以及預(yù)防工作,以免遭受黑客攻擊。


漏洞概述


CVE-2022-22733
該漏洞是由于返回 token 中包含了管理員密碼,攻擊者可利用該漏洞在授權(quán)的情況下,構(gòu)造惡意數(shù)據(jù)執(zhí)行權(quán)限繞過攻擊,最終獲取服務(wù)器最高權(quán)限。



漏洞危害


攻擊者可利用該漏洞在授權(quán)的情況下,構(gòu)造惡意數(shù)據(jù)執(zhí)行權(quán)限繞過攻擊,最終獲取服務(wù)器最高權(quán)限。

影響版本


Apache ShardingSphere ElasticJob-UI <= 3.0.0



解決方案

Apache ShardingSphere 的發(fā)布版包括源碼包及其對應(yīng)的二進(jìn)制包。 由于下載內(nèi)容分布在鏡像服務(wù)器上,所以下載后應(yīng)該進(jìn)行 GPG 或 SHA-512 校驗(yàn),以此來保證內(nèi)容沒有被篡改。

Apache ShardingSphere - 版本: 5.0.0 ( 發(fā)布日期: Nov 10th, 2021 )
  • 源碼: [ SRC ] [ ASC ] [ SHA512 ]

  • ShardingSphere-JDBC 二進(jìn)制包: [ TAR ] [ ASC ] [ SHA512 ]

  • ShardingSphere-Proxy 二進(jìn)制包: [ TAR ] [ ASC ] [ SHA512 ]

全部版本

全部版本請到 Archive repository 查看。
全部孵化器版本請到 Archive incubator repository 查看。

校驗(yàn)版本

PGP簽名文件

使用 PGP 或 SHA 簽名驗(yàn)證下載文件的完整性至關(guān)重要。 可以使用 GPG 或 PGP 驗(yàn)證 PGP 簽名。 請下載 KEYS 以及發(fā)布的 asc 簽名文件。 建議從主發(fā)布目錄而不是鏡像中獲取這些文件。

gpg -i KEYS

或者

pgpk -a KEYS

或者

pgp -ka KEYS

要驗(yàn)證二進(jìn)制文件或源代碼,您可以從主發(fā)布目錄下載相關(guān)的 asc 文件,并按照以下指南進(jìn)行操作。

gpg --verify apache-shardingsphere-********.asc apache-shardingsphere-*********

或者

pgpv apache-shardingsphere-********.asc

或者

pgp apache-shardingsphere-********.asc




】【打印關(guān)閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇CSRF漏洞有幾種常見類型? 下一篇Log4j漏洞給網(wǎng)絡(luò)安全世界帶來壓力

立足首都,輻射全球,防御吧專注云防御及云計(jì)算服務(wù)15年!

聯(lián)系我們

服務(wù)熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術(shù)支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權(quán)所有 增值許可:京B2-20140042號(hào)
售前咨詢
公司總機(jī):18910191973
24小時(shí)電話:010-56159998
投訴電話:18910191973
值班售后/技術(shù)支持
售后服務(wù)/財(cái)務(wù)
備案專員
緊急電話:18610088800