Apache Dubbo 遠程代碼執行漏洞的緊急預警

發布時間：2022-01-18 點擊數：

一、安全預警

近期，發現 Apache Dubbo 存在遠程代碼執行漏洞。Apache Dubbo 是一款微服務開發框架，它提供了 RPC 通信與微服務治理兩大關鍵能力。使應用可通過高性能的 RPC 實現服務的輸出和輸入功能，可以和 Spring 框架無縫集成。應用范圍較廣，因此威脅影響范圍較大。請各重點單位高度重視，加強網絡安全防護，切實保障網絡系統安全穩定運行。

二、事件信息

一）事件概要

事件名稱：Apache Dubbo 遠程代碼執行漏洞 CVE-2021-43297

威脅類型：遠程代碼執行

威脅等級：高

受影響的應用版本：Apache Dubbo 2.6.x < 2.6.12 ? Apache Dubbo 2.7.x < 2.7.15 ? Apache Dubbo 3.0.x < 3.0.5

（二）漏洞描述

由于在 Dubbo 的 hessian-lite 中存在反序列化漏洞，未經身份驗證的攻擊者可利用該漏洞在目標系統上遠程執行任意代碼。大多數 Dubbo 用戶默認使用 Hessian2 作為序列化/反序列化協議，在 Hessian 捕獲到異常時，Hessian 將會注銷一些用戶信息，這可能會導致遠程命令執行。

（三）影響范圍

Apache Dubbo 2.6.x < 2.6.12 ? Apache Dubbo 2.7.x < 2.7.15 ? Apache Dubbo 3.0.x < 3.0.5

三、防范建議

（一）解決方案

官方已發布安全版本，請及時下載更新，下載地址： https://github.com/apache/dubbo/releases。

四、應急處置建議

一旦發現系統中存在漏洞被利用的情況，請您第一時間通知我司，同時開展以下緊急處置：

一是立即斷開被入侵的主機系統的網絡連接，防止進一步危害

二是留存相關日志信息；

三是通過“解決方案”加固系統并通過檢查確認無相關漏洞后再恢復網絡連接

加入收藏

上一篇：Windows HTTP協議棧遠程代碼執行漏洞的緊急預警