CVE编号
CVE-2022-26850利用情况
暂无补丁情况
官方补丁披露时间
2022-04-07漏洞描述
Apache NiFi是美国阿帕奇(Apache)基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi存在安全漏洞,该漏洞源于在为单用户访问创建或更新凭据时,Apache NiFi将登录标识提供程序配置的副本写入操作系统的临时目录。在大多数平台上,操作系统的临时目录具有全局读取权限。Apache NiFi 1.16.0版本包含更新,以替换登录标识提供程序配置,而无需将文件写入操作系统临时目录。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://nifi.apache.org/security.html#CVE-2022-26850
参考链接 |
|
---|---|
http://www.openwall.com/lists/oss-security/2022/04/06/2 | |
https://nifi.apache.org/security.html#CVE-2022-26850 |
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
还没有评论,来说两句吧...