提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      让数据流得动、用得好、更安全——美创可信数据空间解决方案正式发布

      2026-06-25

       2

      《金融信息服务数据分类分级指南》解读与美创数据安全分类分级落地实践

      2026-06-23

       3

      国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》

      2026-06-22

       4

      AI 驱动后渗透综合管理平台LeoAI部署与使用

      2026-06-18

       5

      美创科技端午节假期值班公告

      2026-06-18
      相关文章

      AI 驱动后渗透综合管理平台LeoAI部署与使用

      2026-06-18

      开源AI自主渗透智能体LuaN1aoAgent部署与使用

      2026-06-15

      开源AI原生安全测试平台CyberStrikeAI部署与使用

      2026-06-08

      开源AI渗透测试工具Cairn AI部署与使用

      2026-05-29

      从0到1：构建一个AI自动化未授权访问漏洞挖掘 Agent

      2026-05-25
      【漏洞通告】 Apache Linkis反序列化漏洞&文件读取漏洞
      发布时间：2023-02-02 阅读次数： 1082 次
      01
      漏洞描述
      图片

      Apache Linkis（Incubating）是一个开源的上层应用与底层引擎之间的计算中间件，提供了强大的连接、复用、编排、扩展和处理能力。
      美创安全实验室监测到Apache官方发布安全公告，修复了Linkis DatasourceManager模块中的一个反序列化漏洞和一个文件读取漏洞，漏洞编号：CVE-2022-44645，CVE-2022-44644，漏洞等级：高危。

      • CVE-2022-44645: Apache Linkis反序列化漏洞

      简述：Apache Linkis版本<=1.3.0与MySQL Connector/J一起使用时，当对数据库具有写入权限并使用MySQL数据源和恶意参数配置新数据源时，存在反序列化漏洞，可能导致远程代码执行。

      • CVE-2022-44644: Apache Linkis文件读取漏洞

      简述：Apache Linkis版本<=1.3.0与MySQL Connector/J一起使用时，通过在jdbc参数中将allowLoadLocalInfile添加为true，经过身份验证的用户可以通过连接恶意MySQL服务器读取任意本地文件。
      02
      影响范围
      图片

      目前受影响的Apache Linkis版本：

      • Apache Linkis 版本 <= 1.3.0

      03
      处置建议
      图片

      目前这些漏洞已经修复，受影响用户可及时升级到Apache Linkis 1.3.1版本。

      下载链接：


      https://github.com/apache/linkis/releases


      上一条：CVE-2022-44877 Control Web Panel login 未授权远程命令执行漏洞复现
      下一条：【漏洞通告】VMware vRealize Log Insight多个高危漏洞通告
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部