• 我的位置：
  • 首頁(yè)
  • -
  • 漏洞預(yù)警
  • -
  • 中間件
  • -
    • Apache Dubbo 代碼問(wèn)題漏洞
    • CNNVD編號(hào)：CNNVD-202006-1649
    • 危害等級(jí)： 超危 
    • CVE編號(hào)：CVE-2020-1948
    • 漏洞類(lèi)型： 代碼問(wèn)題
    • 威脅類(lèi)型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來(lái)源：未知
    • 發(fā)布時(shí)間：2020-06-23
    • 更新時(shí)間：2020-12-11

    漏洞簡(jiǎn)介

    Apache Dubbo是美國(guó)阿帕奇軟件（Apache Software）基金會(huì)的一款基于Java的輕量級(jí)RPC（遠(yuǎn)程過(guò)程調(diào)用）框架。該產(chǎn)品提供了基于接口的遠(yuǎn)程呼叫、容錯(cuò)和負(fù)載平衡以及自動(dòng)服務(wù)注冊(cè)和發(fā)現(xiàn)等功能。

    Apache Dubbo 2.7.6及之前版本中的反序列化工具h(yuǎn)essian存在安全漏洞。遠(yuǎn)程攻擊者可利用該漏洞執(zhí)行代碼。

    漏洞公示

    目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

    https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7

    受影響實(shí)體

    暫無(wú)