RocketMQ4.9的版本，有解决这个漏洞的方案不？
RocketMQ4.9的版本，有解决这个漏洞的方案不？
一、漏洞描述：在 Apache RocketMQ 5.2.0 及之前的版本中发现了一个漏洞，对于 RocketMQ 5.2.0 及以下版本，即使RocketMQ 开启了认证授权功能，在特定条件下，也存在敏感信息泄露给未授权攻击者的风险。攻击者拥有普通用户权限或 IP 白名单，可以通过特定接口获取管理员账号和密码，从而获得 RocketMQ 的完全控制权。
二、影响范围
Apache RocketMQ 5.2.0 及之前版本
三、排查范围
所有使用rocketMQ的项目
四、修复建议
升级到 5.3.0 版本并使用 RocketMQ ACL 2.0
具体修复方案由三线专家整理中，稍后全网同步！！！
展开
收起
相关产品：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
涵盖 RocketMQ、Kafka、RabbitMQ、MQTT、轻量消息队列(原MNS) 的消息队列产品体系，全系产品 Serverless 化。RocketMQ 一站式学习：https://rocketmq.io/
热门讨论
热门文章
请教下 mqtt连接成功了，能收到消息， 后面又自动断开了连接， 是什么情况？
6618
为什么mqtt 连接一直显示 Not authorized to connect ？用的官网示例。
5621
RocketMQ这个错误怎么解决？
529
rocketMQ配置了消费者，生产者发送成功了，但是无法消费
1831
最新版本的rocketmq是5.3.0，但是grpc版本的java客户端之间的对应关系是怎么样的？
1153
RocketMQ有时候发送能消费到，有时候消费不到消息，发送都是成功了，这怎么排查是哪里出现问题了？
869
在MQTT中，当服务部署在两台服务器上并同时订阅同一个topic时，为什么两台服务器都能接收到消息？
1242
RocketMQ5.0如何通过proxy实现内外网访问？
805
RocketMQ cve-2024-23321 漏洞
988
rocketmq 超过4M消息体怎么发送
2014
展开全部
消息队列的exclusive consumer功能是如何保证消息有序和防止脑裂的
10609
Redis笔记（七）Java实现Redis消息队列
8845
突破Java面试(06)-如何保证消息队列的高可用性
5451
Redis消息队列
2241
阿里云消息队列MQ_HTTP接入 for .NetCore 简单例子
1665
阿里云消息队列 Kafka 公测发布
2024
RabbitMQ实例教程：RPC远程调用消息队列
2076
Kafka与常见消息队列的对比
2482
Centos-Kafka 消息队列
1632
C#中使用Windows消息队列服务（MSMQ）简单示例
2088
展开全部
相关课程
更多
相关文章
相关电子书
更多
