有谁知道Nacos这个漏洞影响范围是哪些版本? 在最新版本是否已经修复了?

有谁知道Nacos这个漏洞影响范围是哪些版本? 在最新版本是否已经修复了?0754669893601bd796b3c6f2ca9b11e8.png

展开
收起
三分钟热度的鱼 2023-06-13 13:59:45 251 分享 版权
1 条回答
写回答
取消 提交回答
  • 根据官方公告,Alibaba Nacos 1.1.4及以下版本存在RCE漏洞,攻击者可以通过精心构造的请求,向Nacos服务器发送恶意的数据包,进而实现RCE攻击。该漏洞影响范围较广,建议用户尽快升级到最新版本。

    目前,官方已经发布了修复该漏洞的版本,建议用户尽快升级到最新版本以保障系统安全。同时,为了提高系统的安全性,您还可以采取其他安全措施,如限制网络访问、加强密码策略等。

    2023-06-13 14:19:29
    赞同 展开评论

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

收录在圈子:
+ 订阅
阿里云 云原生应用平台 肩负阿里巴巴集团基础设施云化以及核心技术互联网化的重要职责,致力于打造稳定、标准、先进的云原生产品,成为云原生时代的引领者,推动行业全面想云原生的技术升级,成为阿里云新增长引擎。商业化产品包括容器、云原生中间件、函数计算等。
还有其他疑问?
咨询AI助理