nacos 2.2.3又出新的漏洞了 CVE-2023-34034 该如何解决?
Nacos 2.2.3 存在一个安全漏洞(CVE-2023-34034),该漏洞允许远程攻击者通过发送恶意请求获取敏感信息,如密码 hash。
以下是修复该漏洞的方法:
升级 Nacos 到 2.2.4 或更高版本。
如果无法升级 Nacos 到 2.2.4 或更高版本,可以通过以下方法修复该漏洞:
在 nacos/config/nacos-config.properties 文件中添加以下配置:
security.sensitive-info-access=false
重启 Nacos 服务。
这样,Nacos 将禁止用户获取敏感信息,如密码 hash。
注意:如果您使用 Nacos 的其他功能,如权限管理、动态配置管理等,可能需要在升级 Nacos 版本或修改配置后进行一些额外的配置调整。
建议您升级 Nacos 到 2.2.4 或更高版本,以获得更安全的体验。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。