开发者社区 > 云原生 > 微服务 > 正文

EDAS/MSE微服务配置中心 2.0.3.1 版本,受最新的NACOS 漏洞影响吗?

EDAS/MSE微服务配置中心 2.0.3.1 版本,受最新的NACOS 漏洞影响吗?据慢雾区消息,Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台,帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时,采用 Hessian 进行反序列化,但并未设置限制,导致应用存在远程代码执行(RCE)漏洞。其中,1.4.1 <= Nacos < 1.4.6,使用 cluster 集群模式运行受影响;1.4.0、2.0.0 <= Nacos < 2.2.3,任意模式启动均受到影响。加密货币行业有大量平台采用此方案,请注意风险,并将 Nacos 升级到官方最新新版本。

展开
收起
三分钟热度的鱼 2023-06-12 17:00:56 98 0
1 条回答
写回答
取消 提交回答
  • mse商业化实例没有这个问题。此回答整理自钉群“EDAS/MSE微服务测试用户群”

    2023-06-12 19:00:41
    赞同 展开评论 打赏

为微服务建设降本增效,为微服务落地保驾护航。

相关产品

  • 微服务引擎
  • 相关电子书

    更多
    《MSE 微服务网关》 立即下载
    微服务引擎 MSE 治理中心重磅发布 立即下载
    阿里云微服务引擎 MSE 2.0 线上发布 立即下载