关于Apache RocketMQ远程代码执行漏洞（CVE-2023-37582）的预警提示

发布时间：2023-08-23浏览次数：324

一、漏洞详情 Apache RocketMQ是一款开源的分布式消息和流处理平台，提供了高效、可靠、可扩展的低延迟消息和流数据处理能力，广泛用于异步通信、应用解耦、系统集成以及大数据、实时计算等场景。 近日，监测到Apache RocketMQ远程代码执行漏洞(CVE-2023-37582)。此漏洞是由于CVE-2023-33246补丁未修复完全，当RocketMQ的NameServer组件暴露在外网，且缺乏有效的身份认证时，攻击者可以利用更新配置功能，以RocketMQ运行的系统用户身份执行任意命令。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 RocketMQ < 4.9.7 RocketMQ < 5.1.2 三、修复建议 目前官方已发布安全版本，建议受影响用户升级至： RocketMQ 5.x >= 5.1.2 RocketMQ 4.x >= 4.9.7 官方补丁下载地址：https://rocketmq.apache.org/download/