您的位置:首页>>移动互联

Apache Dubbo出现严重漏洞,华为云WAF可提供防护

发布时间:2020-02-14 15:41:16  来源:互联网    背景:

  2020年2月13日,华为云安全团队监测到应用广泛的Apache Dubbo出现一个较为严重的漏洞:反序列化漏洞(漏洞编号:CVE-2019-17564)。攻击者利用该漏洞,可在目标网站上远程执行恶意代码,最终导致网站被控制、数据泄露等。目前,华为云Web应用防火墙(Web Application Firewall,WAF)提供了对该漏洞的防护。

  一、漏洞原理

  Apache Dubbo是一款应用广泛的高性能轻量级的Java 远程调用分布式服务框架,支持多种通信协议。当网站安装了Apache Dubbo并且启用http协议进行通信时,攻击者可以向网站发送POST请求,在请求里可以执行一个反序列化的操作,由于没有任何安全校验,这个反序列化过程可以执行任意代码。这里,序列化是指把某个编程对象转换为字节序列的过程,而反序列化是指把字节序列恢复为某个编程对象的过程。

  二、影响的版本范围

  漏洞影响的Apache Dubbo产品版本包括: 2.7.0~2.7.4、2.6.0~2.6.7、2.5.x 的所有版本。

  三、防护方案

  1、Apache Dubbo官方建议用户网站升级到安全的2.7.5版本。

  2、如无法快速升级版本,或希望防护更多其他漏洞,可使用华为云WAF内置的防护规则对该漏洞进行防护,步骤如下:

  1) 购买WAF。

  2) 将网站域名添加到WAF中并完成域名接入。

  3) 将Web基础防护的状态设置为“拦截”模式。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
教育部发布中小学国家课程教材电子版链接
2月14日消息 今日下午教育部在官网放出了中小学国家课程教材电子版的链接。
日期:02-14
中国电信天翼云五大“黑科技”全面助力企业安全复工复产
在新型冠状病毒疫情的防控之下,全国各地企业开始逐渐复工。但是为了做好病毒隔离,保障员工的生命...
日期:02-14
致敬热血建设者等群体 百度上线抗疫英雄系列Doodle
从一片荒芜,到抗击疫情的堡垒,武汉火神山医院建造仅用了短短10天,堪称奇迹。为致敬抗击疫情的热...
日期:02-14
科达互联网庭审解决方案 | 隔空开庭,云端结案
疫情当前,为阻断病毒传播,各省各地各社区纷纷实施管制措施,不见面、不聚集是每个人为抗击肺炎贡...
日期:02-14
非常时期下的城市防控、生产与治理,华为云用AI“全链条“战疫
“复工”在各地陆续开始,要说谁最紧张,产业聚集、流动人口集中地区的主管职能部门无疑...
日期:02-14
商汤“AI智慧防疫解决方案”多场景落地,无感测温助力疫情防控
(2020年2月14日,北京)随着各地迎来大规模返程复工潮,新型冠状病毒肺炎疫情的防控也进入了关键时期...
日期:02-14
昆明市政府采用华为云WeLink召开远程视频会议
昆明市政府采用华为云WeLink召开远程视频会议
图片来源:云南网
  2月11日上午,昆明市应...
日期:02-14
江西联通创新助推全省有序复产复岗复学
2月9日,江西省防控应急指挥部发布《江西省人民政府关于加强疫情科学防控推进全省企业复工复产的通...
日期:02-14
拯救书荒,番茄小说为你精选50本人气小说,全场免费看
2020年春节已过,但仍有亿万中国人“宅家抗疫”,难得有如此长假期,如何过得丰富充实呢?
日期:02-13
线上战“疫”多管齐下 苏宁加大在线服务模式创新
新型冠状病毒肺炎疫情导致的居家隔离,对国人习以为常的学习方式产生了不可小觑的影响。隔离在家的防...
日期:02-13
飞书负责人谢欣:拒绝传统PPT,怎样开会最高效?
2月9日,在抖音直播的飞书公开课上,字节跳动副总裁、飞书负责人谢欣,分享了字节跳动的远程办公实...
日期:02-13
IDC 2019 Q3 中国公有云互联网前三:阿里云、腾讯云、金山云
2020年2月11日,IDC发布《中国公有云服务市场(2019Q3)跟踪》报告。
日期:02-13
《小妇人》等情人节电影撤档,线上观影勿入“免费”骗局
继春节电影撤档后,近日,《小妇人》《海兽之子》《荞麦疯长》《抵达之谜》等备受期待的情人节档电...
日期:02-13
葫芦视频:居家必备追片神器,享受足不出户的超多类型高分电影
高分电影,或许是这段特殊时期所最能够打发无聊时间的利器,但是在如今这个时代,不少影视类APP都将很...
日期:02-13
共克时疫 云智慧压测宝助力企业轻松应对高访问量
2020年春节,一场新冠肺炎疫情突然爆发,迫使无数企业选择“在线办公”和“线上业务...
日期:02-13
积极响应“社区抗疫”,百度地图上线周边疫情卡及时公布周边小区疫情信息
2月10日国务院联防联控机制新闻发布会上,民政部基层政权建设和社区治理司司长陈越良表示,技术支撑...
日期:02-13
AI行业助力疫情防控,各大媒体启用相芯虚拟主播投入疫情报道
武汉新型肺炎疫情让2020年的春节并不好过。面对疫情,白衣天使们纷纷请战一线让人泪目,而由疫情引...
日期:02-12
飞书负责人谢欣:沟通工具可能是一家公司最重要的通用工具
近日,飞书推出了一项面向中小企业等组织的新福利:2020年5月1日前,申请注册的中小企业(100人以下)...
日期:02-12
远程办公神器MoTouch来啦!简单几步教你成远程办公老司机!
远程办公已成为今年特殊环境下各大企业开展业务的主流方式,陆续返工的上班族对于办公软件在远程视讯...
日期:02-12
抖音CEO张楠:在家办公时,洗头是最好的仪式感
在家办公如何用仪式感开启能量满满的一天?抖音团队是如何实现大规模远程高效办公的?
日期:02-12
  专栏介绍
王涵 的专栏
王涵发表的文章
积分:
自我介绍 :