开发者社区 > 云原生 > 正文

Nacos Jraft Hessian反序列化远程代码执行漏洞预警 在个直接可以升级吗?2.1.1版

Nacos Jraft Hessian反序列化远程代码执行漏洞预警 在个直接可以升级吗?2.1.1版本。

展开
收起
三分钟热度的鱼 2023-06-20 16:21:06 112 0
1 条回答
写回答
取消 提交回答
  • 是的,Nacos Jraft Hessian反序列化远程代码执行漏洞是一个比较严重的漏洞,可以导致攻击者远程执行恶意代码,从而危及系统安全。如果您的Nacos版本是2.1.1,建议立即升级到2.1.2版本或以上,以修复该漏洞。

    在升级Nacos之前,您需要备份现有的数据和配置文件,并确保升级过程中不会影响系统正常运行。升级Nacos的方法可以参考官方文档中的升级指南,具体步骤如下:

    1. 下载最新版本的Nacos安装包,并解压到指定的目录。
    2. 备份现有的数据和配置文件,以便在升级过程中恢复数据。
    3. 停止现有的Nacos服务,并备份现有的启动脚本和配置文件。
    4. 修改新版本的启动脚本和配置文件,以保留现有的配置和数据,并启动新版本的Nacos服务。
    5. 检查新版本的Nacos服务是否正常运行,并测试其功能是否正常。
    6. 如果一切正常,可以删除旧版本的Nacos安装目录和数据文件。
    2023-06-20 17:41:29
    赞同 展开评论 打赏

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

相关电子书

更多
Nacos架构&原理 立即下载
workshop专场-微服务专场-开发者动手实践营-微服务-使用Nacos进行服务的动态发现和流量调度 立即下载
Nacos 启航,发布第一个版本, 云原生时代助力用户微服务平台建设 立即下载