[帮助文档] 如何解决ApacheHadoopFileUtil.unTar命令注入漏洞

2022年8月4日,Apache Hadoop官方披露修复了一个Shell命令注入漏洞CVE-2022-25168。由于Apache Hadoop的FileUtil.unTar API在传递Shell之前未对输入的文件名进行转义,攻击者可以利用该漏洞注入任意命令,从而对集群造成破坏。

[帮助文档] Apache Kafka Connect远程代码执行漏洞

2023年02月08日,Apache发布了一则安全公告,修复了Apache Kafka中存在的一个反序列化漏洞,漏洞编号为CVE-2023-25194。在攻击者可以控制Apache Kafka Connect客户端的情况下,通过SASL JAAS配置和基于SASL的安全协议,在其上创建或修改连接器,...

Apache RocketMQ:如何从互联网时代演进到云

1 课时 |
154 人已学 |
免费

Apache Flink 入门到实战 - Flink开源社区出品

16 课时 |
1392 人已学 |
免费

Apache Flink 入门

9 课时 |
4826 人已学 |
免费
开发者课程背景图

[帮助文档] ElasticsearchApacheLog4j2漏洞的影响范围及修复方案

近日,阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞,并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。

[帮助文档] 关于ApacheLog4j2的安全问题的漏洞公告

阿里云已关注到关于Apache Log4j2的安全问题(CVE-2021-44228),并已第一时间启动安全风险的治理。针对受漏洞影响的Ubuntu和CentOS镜像云电脑,无影云电脑已于2021年12月30日完成升级修复。对于在此时间之前创建的Ubuntu和CentOS镜像云电脑,建议您参考安全建...

Apache-CommonsCollections反序列化漏洞分析

Apache-CommonsCollections反序列化漏洞分析

环境搭建JDK版本为为1.6,引入commons-collections-3.1.jar包,具体引入方法为:File -> Project Settings -> Modules -> Dependencies点击加号选择导入JARs包,再选择包的地址,点击apply成功引入。Po...

Apache Log4j2拒绝服务漏洞分析

Apache Log4j2拒绝服务漏洞分析

介绍在Log4j2爆出RCE漏洞后,官方给出了RC1和RC2的修复,在之前的文章中有详细分析在RC2的修复之前,其实就存在DOS的可能,但我在RC2的修复后,发现仍然可以造成拒绝服务漏洞于是在RC2修复补丁发布后几小时内向Apache Logging PMC报告了该问题得到了官方的认可和致谢其实当时...

【WEB安全】Apache Log4j 漏洞利用分析(下)

【WEB安全】Apache Log4j 漏洞利用分析(下)

由于这些调用方法触发漏洞的原理都是一样的,所以本文就以 error 举例说明。查看 error 的类继承关系可以发现,实际上会调用AbstractLogger.java中的public void error()方法:因为在logIfEnabled方法中,对当前日志等级进行了一次判断:如果符合,那么会...

【WEB安全】Apache Log4j 漏洞利用分析(上)

【WEB安全】Apache Log4j 漏洞利用分析(上)

Apache Log4j 漏洞利用分析一、影响范围二、复现环境三、 漏洞分析四、 漏洞利用1、 编写利用类2、 开启ldap服务Apache Log4j 项目被爆存在远程代码执行漏洞,且利用简单,影响危害巨大,光是引入了 log4j2 依赖的组件都是数不清,更别提项目本身可能存在的风险了,复现漏洞来...

[帮助文档] ApacheLog4j2漏洞对云数据库MongoDB服务无影响

近日,阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞,并将漏洞情况告知阿帕奇软件基金会。云数据库MongoDB技术团队确认该漏洞对云数据库MongoDB服务无影响。

CVE-2016-1000031 Apache Commons FileUpload 反序列化漏洞深入分析

http://blog.csdn.net/raintungli/article/details/56008382 【转】 本文转自fatshi51CTO博客,原文链接:http://blog.51cto.com/duallay/1928079 ,如需转载请自行联系原作者

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

社区圈子

Apache Spark 中国技术社区
Apache Spark 中国技术社区
阿里巴巴开源大数据技术团队成立 Apache Spark 中国技术社区,定期推送精彩案例,问答区数个 Spark 技术同学每日在线答疑,只为营造 Spark 技术交流氛围,欢迎加入!
4459+人已加入
加入
相关电子书
更多
Apache Doris 精选用户案例集
Apache RocketMQ 云原生统一消息引擎
Apache Tomcat 的云原生演进
立即下载 立即下载 立即下载
相关镜像