时间:2021-05-02
近日,Apache修复了一个高危远程代码执行漏洞,该漏洞可能允许攻击者接管ERP系统。
OFBiz是Apache下属的一个开源企业资源规划(ERP)系统开发框架,它提供了一套企业应用程序,将企业的许多业务流程集成并自动化。它提供广泛的功能,包括:会计、客户关系管理、生产运营管理、订单管理、供应链履行和仓库管理系统等等。
此次的漏洞被命名为CVE-2021-26295,影响17.12.06之前的所有软件版本,并采用 "不安全反序列化 "作为攻击向量,允许未经授权的远程攻击者直接在服务器上执行任意代码。
具体来说,通过这个漏洞,攻击者可以篡改序列化数据,以插入任意代码,当被反序列化后,可以进行远程代码执行。也就是说,未经认证的攻击者可以利用这个漏洞成功接管Apache OFBiz。
不安全的反序列化一直是数据完整性和其他安全问题的重要原因。专家指出格式错误的数据或者意外的数据很可能被用来滥用应用逻辑、拒绝服务或执行任意代码。
目前,用户可以通过更新至17.12.06版本来进行修复,同时做好资产自查以及预防工作,以避免漏洞被黑客利用从而造成损失。
参考:
原文地址:https://www.freebuf.com/news/267162.html
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
XP操作系统停止更新后普通用户应该怎么办? 仍在使用XP的用户来说,在微软停止对XP提供支持之后,需要一些综合的方案来保护系统安全:当有新的XP漏洞出现,黑客
XP操作系统停止更新后普通用户应该怎么办? 仍在使用XP的用户来说,在微软停止对XP提供支持之后,需要一些综合的方案来保护系统安全:当有新的XP漏洞出现,黑客
江民反病毒中心提醒电脑用户,微软于美国时间5月28日发布公告,称其操作系统存在一个DirectShow漏洞,该漏洞可能被黑客大肆利用,传播大量的木马病毒。江民反
基于Web应用的网络安全漏洞有效防范措施。出现基于Web应用的网络安全漏洞的原因在于很多黑客利用应用程序中的问题点进行攻击,通过跨站脚本、伪造请求等形式盗取系统
网络安全可想而知,其中不乏大中型企业,更可恶的是被攻击者入侵拿了webshaell之后把主页给改了.有黑客精神的黑客,在发现漏洞会主动联系该漏洞网站的站长,告诉