ApacheOFBiz披露新RCE漏洞，黑客可以接管ERP系統(tǒng)
2022-10-11 分類： 網站建設
近日，Apache修復了一個高危遠程代碼執(zhí)行漏洞，該漏洞可能允許攻擊者接管ERP系統(tǒng)。
OFBiz是Apache下屬的一個開源企業(yè)資源規(guī)劃(ERP)系統(tǒng)開發(fā)框架，它提供了一套企業(yè)應用程序，將企業(yè)的許多業(yè)務流程集成并自動化。它提供廣泛的功能，包括：會計、客戶關系管理、生產運營管理、訂單管理、供應鏈履行和倉庫管理系統(tǒng)等等。
此次的漏洞被命名為CVE-2021-26295，影響17.12.06之前的所有軟件版本，并采用 "不安全反序列化 "作為攻擊向量，允許未經授權的遠程攻擊者直接在服務器上執(zhí)行任意代碼。
具體來說，通過這個漏洞，攻擊者可以篡改序列化數(shù)據，以插入任意代碼，當被反序列化后，可以進行遠程代碼執(zhí)行。也就是說，未經認證的攻擊者可以利用這個漏洞成功接管Apache OFBiz。
不安全的反序列化一直是數(shù)據完整性和其他安全問題的重要原因。專家指出格式錯誤的數(shù)據或者意外的數(shù)據很可能被用來濫用應用邏輯、拒絕服務或執(zhí)行任意代碼。
目前，用戶可以通過更新至17.12.06版本來進行修復，同時做好資產自查以及預防工作，以避免漏洞被黑客利用從而造成損失。
參考：
securityaffairs thehackernews原文地址：https://www.freebuf.com/news/267162.html
新聞標題：ApacheOFBiz披露新RCE漏洞，黑客可以接管ERP系統(tǒng)
本文來源：http://m.kartarina.com/news12/204412.html
成都網站建設公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、響應式網站、網站建設、ChatGPT、移動網站建設、微信小程序
聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容
- 二季度全球X86服務器銷售額走低Dell、HPE、浪潮居前三 2022-10-11
- 美國高防服務器租用如何選好？ 2022-10-11
- 云計算這么火,那么如何進入云計算行業(yè)呢? 2022-10-11
- https客戶端證書放哪客戶端證書有誤怎么辦 2022-10-11
- 人工智能如何解決數(shù)據中心的工作負載管理難題 2022-10-11
- 服務器托管選擇雙線機房有哪些要注意的事項？ 2022-10-11
- Linux免費防火墻csf安裝及配置-一款優(yōu)秀防火墻 2022-10-11
- 云遣返可以推進數(shù)字化轉型的五種方式 2022-10-11
- Stacs：一款功能強大的靜態(tài)令牌和憑證掃描安全工具 2022-10-11
- 如何計算混合云的總成本 2022-10-11
- 外國服務器租用要多少錢？外國服務器租用怎樣劃算？ 2022-10-11
- 云計算和物聯(lián)網如何協(xié)同工作？ 2022-10-11
- https證書的好處以及安裝要求 2022-10-11
- 新加坡服務器速度快不快？ 2022-10-11
- 租用高防服務器對機房有什么要求？ 2022-10-11
- 研究表明私有云依然活躍 2022-10-11
- BGP高防是什么？BGP高防有什么優(yōu)勢？ 2022-10-11
- 智能數(shù)據中心將成為新常態(tài) 2022-10-11
- CDN在OCSP中的應用？ 2022-10-11