提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

      2025-07-02

       2

      百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

      2025-06-20

       3

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       4

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10

       5

      容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

      2025-01-10
      相关文章

      每周安全速递³⁴⁸ | Aeza集团因托管勒索软件和信息窃取服务器而受到制裁

      2025-07-04

      每周安全速递³⁴⁷ | 俄罗斯法院释放多名REvil勒索软件团伙成员引发争议

      2025-06-27

      每周安全速递³⁴⁶ | 勒索团伙声称窃取Freedman HealthCare敏感文件

      2025-06-20

      每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索

      2025-06-13

      每周安全速递³⁴⁴ | 维多利亚的秘密因网络安全事件推迟2025年一季度财报发布

      2025-06-06
      【漏洞通告】 Apache Linkis反序列化漏洞&文件读取漏洞
      发布时间：2023-02-02 阅读次数： 519 次
      01
      漏洞描述
      图片

      Apache Linkis（Incubating）是一个开源的上层应用与底层引擎之间的计算中间件，提供了强大的连接、复用、编排、扩展和处理能力。
      美创安全实验室监测到Apache官方发布安全公告，修复了Linkis DatasourceManager模块中的一个反序列化漏洞和一个文件读取漏洞，漏洞编号：CVE-2022-44645，CVE-2022-44644，漏洞等级：高危。

      • CVE-2022-44645: Apache Linkis反序列化漏洞

      简述：Apache Linkis版本<=1.3.0与MySQL Connector/J一起使用时，当对数据库具有写入权限并使用MySQL数据源和恶意参数配置新数据源时，存在反序列化漏洞，可能导致远程代码执行。

      • CVE-2022-44644: Apache Linkis文件读取漏洞

      简述：Apache Linkis版本<=1.3.0与MySQL Connector/J一起使用时，通过在jdbc参数中将allowLoadLocalInfile添加为true，经过身份验证的用户可以通过连接恶意MySQL服务器读取任意本地文件。
      02
      影响范围
      图片

      目前受影响的Apache Linkis版本：

      • Apache Linkis 版本 <= 1.3.0

      03
      处置建议
      图片

      目前这些漏洞已经修复，受影响用户可及时升级到Apache Linkis 1.3.1版本。

      下载链接：


      https://github.com/apache/linkis/releases


      上一条：CVE-2022-44877 Control Web Panel login 未授权远程命令执行漏洞复现
      下一条：【漏洞通告】VMware vRealize Log Insight多个高危漏洞通告
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部