-
CVE-2022-44645: Apache Linkis反序列化漏洞
-
CVE-2022-44644: Apache Linkis文件讀取漏洞
目前受影響的Apache Linkis版本：
-
Apache Linkis 版本 <= 1.3.0
目前這些漏洞已經修復，受影響用戶可及時升級到Apache Linkis 1.3.1版本。
下載鏈接：
https://github.com/apache/linkis/releases
-
服務與支持
-
合作發展
-
如何購買
服務與支持安全研究 >> 安全研究詳情
【漏洞通告】 Apache Linkis反序列化漏洞&文件讀取漏洞
作者： 發布日期： 02月02日01 漏洞描述 Apache Linkis（Incubating）是一個開源的上層應用與底層引擎之間的計算中間件，提供了強大的連接、復用、編排、擴展和處理能力。 美創安全實驗室監測到Apache官方發布安全公告，修復了Linkis DatasourceManager模塊中的一個反序列化漏洞和一個文件讀取漏洞，漏洞編號：CVE-2022-44645，CVE-2022-44644，漏洞等級：高危。 簡述：Apache Linkis版本<=1.3.0與MySQL Connector/J一起使用時，當對數據庫具有寫入權限并使用MySQL數據源和惡意參數配置新數據源時，存在反序列化漏洞，可能導致遠程代碼執行。 簡述：Apache Linkis版本<=1.3.0與MySQL Connector/J一起使用時，通過在jdbc參數中將allowLoadLocalInfile添加為true，經過身份驗證的用戶可以通過連接惡意MySQL服務器讀取任意本地文件。 02 影響范圍 03 處置建議 东北老妓女叫床脏话对白,小卖部丰满老板嗷嗷叫的故事,东北小伙搡老女人老熟女 国产精品亚洲А∨无码播放不卡,国产成A人亚洲精V品无码,亚洲AV无码国产精品色午友在线 色8久久人人97超碰香蕉987,7777精品伊人久久久大香线蕉,久久人人97超碰香蕉A片 97人人爽人人爽人人一区二区,日本WV一本一道久久香蕉,亚洲爆乳AAA无码专区 亚洲AV无码国产精品色软件下戴 ,亚洲AV无码专区亚洲AV网站,亚洲AⅤ在线无码播放毛片一线天 亚洲AV丰满熟妇在线播放,亚洲高清在线观看国产,人妻丰满熟妇AV无码区APP 一本久道综合色婷婷五月 ,婷婷大伊香蕉五月天视频,一本久道久久丁香狠狠躁 日韩人妻OL丝袜AV一二区,漂亮人妻洗澡被公强葵司,中文无码亚洲精品制服丝袜气个人 精品人妻久久久久久888,精品久久人人妻人人做精品,人妻精品久久久久中文字幕69 沉沦肉欲的娇妻第十一章,YIN荡娇妻乱部分阅读,人妻献身系列在线阅读
美創訂閱號
美創服務號
第59號公眾號
浙公網安備 33010502006954號