AI 助理
备案控制台
开发者社区> 问答> 正文

1.阿里云EDAS是否已修复CNVD-2023-45001 Nacos Jraft Hessi...

已解决

1.阿里云EDAS是否已修复CNVD-2023-45001 Nacos Jraft Hessian 反序列漏洞 2.CVE-2021-29441 Alibaba Nacos User-Agent 鉴权漏洞是否已经修复了

展开
收起
提个问题! 2024-09-29 14:03:34 9 0
1 条回答
写回答
取消 提交回答
  • 社区答人
    开发者社区问答官方账号
    官方回答
    采纳回答

    1.我们没有暴露7848端口，不涉及 2.已修复

    2024-09-29 14:03:35
    赞同 6 展开评论 打赏
问答分类：
Nacos 安全 应用服务中间件 企业级分布式应用服务
问答标签：
企业级分布式应用服务nacos 阿里云edas nacos 阿里云nacos 阿里云企业级分布式应用服务 修复nacos
问答地址：
开发者社区 > 安全 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答
nacos 1.4.x使用mysql 数据库是否需要修复本次爆漏的derby远程执行漏洞？
50
1
0
阿里云微服务引擎MSE3.0相比主流开源注册配置中心（如Nacos）有哪些性能提升？
34
1
0
请问下最新的nacos jraft漏洞，是对应这个pr吗？
48
0
0
Nacos Jraft 任意文件读写漏洞怎么解决？
954
1
0
外网阿里云slb经典网络，EDAS上传文件很慢，这个是slb哪里有网络限制，还是其他什么问题？
39
1
0
nacos的docker镜像2.4.1使用阿里云镜像源下载不下来怎么办？
88
1
0
Nacos2.3.2任意文件读者高危漏洞如何修复?
74
2
0
edas可以通过阿里云OpenAPI批量发布服务吗？
13
1
0
阿里云OpenAP为啥启动不了本地注册中心？无论hsf还是nacos都不行
11
0
0
Alibaba Nacos derby 远程代码执行漏洞如何修复？
80
1
0
问答排行榜
最热
最新
1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家 德哥 1818792
2 据说在家办公的程序员是这样写代码的？ 1792829
3 阿里云开放端口权限 690144
4 如何升级配置 536217
5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522700
6 【精品问答】python技术1000问(1) 514092
7 Flink Forward Asia 2021 有奖问答 512875
8 OceanBase 使用动画（持续更新） 359342
9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329777
10 OSS存储服务-客户端工具 321492
11 为体验实验室取一个新名字。 307426
12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 304018
13 Win Server 2003-2016 加密勒索事件必打补丁合集 295286
14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 284085
15 安全组详解，新手必看教程 277318
16 写code还是做管理，开发者如何进行职业规划？ 268941
17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255865
18 阿里云手机和阿云浏览器连接问题专帖 235673
19 请问阿里云邮箱如何开启SMTP服务啊！ 225797
20 一个备案号，如何备案多个域名？ 223615
1 slb带宽限制是多少 533
2 P人出游，你是否需要一个懂你更懂规划的AI导游呢？来搭建专属文旅问答机器人吧 402
3 【云端读书会 第1期】读《10分钟打造专属AI助手》，你有哪些心得？ 653
4 我在云栖做动手，一起参与吗？ 1539
5 99元云服务器，你最pick哪种新玩法？ 3678
6 打开游戏报错 A D3D11-compatible GPU (Feature Level 11.0， 112
7 请问钉钉知识库里，如何批量下载文件夹里面的文件 397
8 open webui的RAG功能根本用不起来 154
9 全天候24小时无所不知AI助手是如何炼成的？ 1782
10 阿里云百炼的data = json.loads(json_string)是什么意思呀？ 648
11 modelscope-funasr的FunClip怎么安装的？ 655
12 Rabbit MQ 和 Rocket MQ 两者之间有什么区别？ 287
13 RocketMQ cve-2024-23321 漏洞 295
14 在钉钉中不打开钉钉的情况下可以提醒打上下班卡吗？ 275
15 在钉钉中创建OA审批，上传附件如何操作的？ 290
16 在钉钉中自定义机器人发送消息返回，这个限流是企业级别的还是机器人的？ 672
17 在钉钉中管理员如何查看审批流程中所有正在审批未结束的流程？ 166
18 部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？ 633
19 想在宜搭做一个数据分析应用，从硬件获取数据 300
20 在容器镜像服务ACR中，是不是没有执行dnf clean all？ 151

相关课程

更多
  • Nacos 服务网格生态
    172
    1
    去学习
  • Spring Cloud Alibaba Nacos 详解（上）
    754
    16
    去学习
  • Spring Cloud Alibaba Nacos 详解（下）
    390
    16
    去学习
  • 微服务实战-服务注册中心 - Nacos
    2019
    7
    去学习
  • 微服务实战-服务注册与发现 - Nacos Discovery
    6717
    1
    去学习
  • Nacos发展历程以及最佳实践
    167
    1
    去学习
    • 推荐问答
    乘风问答官招募中！机械键盘免费拿

    相关文章

  • 光量子计算：实现通用量子计算机的路径
  • Linux_权限理解（详细PLUS）
  • Windows应急响应-PcShare远控木马
  • LP质押模式系统开发技术规则
  • 软件工程师，是时候了解下Rust编程语言了

    • 相关电子书

    更多
    • EDAS—云上的微服务开发与治理利器 立即下载
    基于阿里企业级分布式应用服务的敏捷服务开发与架构实践 立即下载
    EDAS—轻松搞定分布式应用服务 立即下载

    相关实验场景

    更多
  • 通过EDAS部署并访问应用
    102
    1.0小时
    去实验
  • 通过EDAS实现K8s微服务应用的金丝雀发布
    86
    1.0小时
    去实验