Alibaba Nacos 未授權訪問漏洞
- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：未知
- 漏洞類型： 未授權訪問
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-01-13
- 更新時間：2021-01-13
漏洞簡介
1、組件介紹
Nacos 致力于幫助發(fā)現(xiàn)、配置和管理微服務。Nacos 提供了一組簡單易用的特性集，幫助您快速實現(xiàn)動態(tài)服務發(fā)現(xiàn)、服務配置、服務元數據及流量管理。Nacos 幫助更敏捷和容易地構建、交付和管理微服務平臺。Nacos 是構建以“服務”為中心的現(xiàn)代應用架構 (例如微服務范式、云原生范式) 的服務基礎設施。
2、漏洞描述
2020年12月29日，Nacos官方在github發(fā)布的issue中披露Alibaba Nacos 存在一個由于不當處理User-Agent導致的未授權訪問漏洞。通過該漏洞，攻擊者可以進行任意操作，包括創(chuàng)建新用戶并進行登錄后操作。
漏洞公示
暫無
參考網站
暫無
受影響實體
目前受影響的Alibaba Nacos版本：
Nacos <= 2.0.0-ALPHA.1
補丁
目前廠商未發(fā)布升級補丁修復漏洞，請受影響用戶時刻關注官方信息。官方鏈接如下：
