Apache Druid 远程控制代码执行漏洞（CVE-2021-25646）
1. 通告信息内容
2021年02月01日，安识高新科技A-Team精英团队检测到Apache Druid官方发布安全补丁，通告了一个远程控制代码执行漏洞，该漏洞序号为CVE-2021-25646，漏洞级别：高风险，因为 Apache Druid 默认设置状况下欠缺受权验证， *** 攻击可立即结构故意请求实行随意编码。
2. 漏洞简述
Apache Druid包含实行客户出示的JavaScript的作用置入在多种类型请求中的编码。此作用在用以高信任感自然环境中，默认设置已被禁止使用。可是，在Druid 0.20.0及更低版中，历经身份认证的客户推送故意请求，运用Apache Druid漏洞能够实行随意编码。
3. 漏洞伤害
*** 攻击可立即结构故意请求实行随意编码，操纵 *** 服务器。
4. 危害版本号
Apache Druid
5. 解决 ***
安识高新科技提议众多客户立即升级Apache Druid，下载地址为：
6. 时间线
【-】2021年01月29日 RedHat官方发布升级通告
【-】2021年02月01日 安识高新科技A-Team精英团队依据通告內容开展剖析
【-】2021年02月01日 安识高新科技A-Team精英团队公布安全性通告
相关文章
一点香火锅加盟需要多少钱？良心价格助你成功创业
大家喜欢火锅，所以对火锅的需求也就越来越大，导致火锅店的数量也是越来越多，大家都想要在这个行业众分一杯羹，但是也有很多的人被各种的条条框框拒之门外，而一点香火锅加盟就不会出现这种情况，一点香火锅加盟门...
猫山王多少钱，正宗的猫山王多少钱一斤
猫山王在马来西亚一般是40—70马币一公斤，在广州江南水果批发市场批发200一公斤。高端水果的毛利在50%以上，所以海内卖150元一斤阁下才是真正的猫山王。今朝。 一般都200~300元/斤。...
马斌黑客（马斌电脑事件）
本文导读目录： 1、中央二套的马斌读报怎么没了？ 2、怎么知道木马在下载文件呢？ 3、中央电视台的马斌读报怎么看不着马斌了啊 马斌干什么去了啊 4、原央视第1时间男主持人除了王凯还有谁了...
电脑黑客技术新手入门（电脑黑客技术新手入门教程）
一、电脑黑客技术新手入门（电脑黑客技术新手入门教程）方法总结 1、黑客初学者怎样入门不知道你有没掌握什么电脑专业知识先多学学黑客的一般术语本人也想学黑客技术的经常看看黑客们制作的动画在这里给你复制他...
盆友共享在头版头条怎么使用相片,学习培训怎样给予帮助
协助方式的照片部位： 世界这么大，但也很危险。 在我们应对风险时，假如警员不可以立即抵达或站立起来，大家就必须学好如何自救和帮助别人。 针对一个...
花钱调取他人通话记录
11月27日上午，公安英模题材电影《吕建江》全国首映礼发布会在石家庄市举行。河北省及石家庄市有关部门领导、电影艺术工作者、石家庄市公安干警代表和市民群众齐聚一堂，怀着对公安英模、时代楷模吕建江同志的深...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！