Alibaba Nacos 未授權(quán)訪問漏洞
- CNNVD編號(hào)：未知
- 危害等級(jí)： 高危
- CVE編號(hào)：未知
- 漏洞類型： 未授權(quán)訪問
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2021-01-13
- 更新時(shí)間：2021-01-13
漏洞簡介
1、組件介紹
Nacos 致力于幫助發(fā)現(xiàn)、配置和管理微服務(wù)。Nacos 提供了一組簡單易用的特性集，幫助您快速實(shí)現(xiàn)動(dòng)態(tài)服務(wù)發(fā)現(xiàn)、服務(wù)配置、服務(wù)元數(shù)據(jù)及流量管理。Nacos 幫助更敏捷和容易地構(gòu)建、交付和管理微服務(wù)平臺(tái)。Nacos 是構(gòu)建以“服務(wù)”為中心的現(xiàn)代應(yīng)用架構(gòu) (例如微服務(wù)范式、云原生范式) 的服務(wù)基礎(chǔ)設(shè)施。
2、漏洞描述
2020年12月29日，Nacos官方在github發(fā)布的issue中披露Alibaba Nacos 存在一個(gè)由于不當(dāng)處理User-Agent導(dǎo)致的未授權(quán)訪問漏洞。通過該漏洞，攻擊者可以進(jìn)行任意操作，包括創(chuàng)建新用戶并進(jìn)行登錄后操作。
漏洞公示
暫無
參考網(wǎng)站
暫無
受影響實(shí)體
目前受影響的Alibaba Nacos版本：
Nacos <= 2.0.0-ALPHA.1
補(bǔ)丁
目前廠商未發(fā)布升級(jí)補(bǔ)丁修復(fù)漏洞，請(qǐng)受影響用戶時(shí)刻關(guān)注官方信息。官方鏈接如下：
