SlowMist: Alibaba のオープン ソース Nacos にリモート コード実行の脆弱性攻撃ケースがあります。時間内にアップグレードしてください。

SlowMist からのニュースによると、Nacos はリモート コード実行の脆弱性攻撃事件を抱えています。 Nacos は、Alibaba がオープンソース化した動的なサービス ディスカバリ、構成管理、およびサービス管理プラットフォームです。これにより、クラウド ネイティブ アプリケーションの構築が容易になり、ユーザーが動的なサービス ディスカバリ、サービス構成、サービス メタデータ、トラフィック管理を迅速に実現できるようになります。 Nacos は、特定の Jraft ベースのリクエストを処理するときに、逆シリアル化にヘシアンを使用しますが、制限が設定されていないため、アプリケーションにリモート コード実行 (RCE) の脆弱性が発生します。このうち、1.4.1 <= Nacos < 1.4.6 (クラスター クラスター モードで実行する場合) は影響を受けます。1.4.0、2.0.0 <= Nacos < 2.2.3 (任意のモードで起動する場合) は影響を受けます。暗号通貨業界ではこのソリューションを使用しているプラ​​ットフォームが多数あります。リスクを認識し、Nacos を最新の正式バージョンにアップグレードしてください。