严重 Nacos 内网集群Raft 反序列化漏洞

CVE编号

N/A

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2023-05-25

漏洞描述

Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。该漏洞仅影响7848端口（默认设置下），一般使用时该端口为Nacos集群间Raft协议的通信端口，不承载客户端请求，因此老版本可以通过禁止该端口来自Nacos集群外的请求达到止血目的（如部署时已进行限制或未暴露，则风险可控）。 漏洞利用实际需要访问到相应端口，实际风险可控。 影响版本 1.4.0 <= Nacos < 1.4.6 2.0.0 <= Nacos < 2.2.3 安全版本 Nacos 1.4.6 Nacos 2.2.3

解决建议

官方已发布安全更新，建议升级至最新版本。

参考链接
https://github.com/alibaba/nacos/releases/tag/1.4.6
https://github.com/alibaba/nacos/releases/tag/2.2.3

阿里云评分 9.0

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 EXP 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-502	可信数据的反序列化

Exp相关链接

- avd.aliyun.com