【漏洞通告】 Apache Kylin命令注入漏洞（CVE-2022-43396/CVE-2022-44621）





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

数据安全治理的中国实践：现状分析、趋势研判与对策建议

2026-08-21

关注｜全面升级！公安部正式发布《公安机关网络空间安全监督检查办法》

2026-08-20

赋能防御者：人工智能助力网络安全

2026-08-19

教育网安全观察丨数据安全新规施行在即高校要做好过渡准备

2026-08-18

美创助力基础电信企业数据安全技术能力建设

2026-08-18

暗网数据泄露情报精选周报

2026-08-14

开源AI红队自动化框架 RedAmon 部署与使用

2026-08-14

暗网数据泄露情报周报

2026-08-07

开源AI安全辅助框架Pentest-Copilot部署与使用

2026-07-31

开源AI多智能体攻击框架T3MP3ST部署与使用

2026-07-24

【漏洞通告】 Apache Kylin命令注入漏洞（CVE-2022-43396/CVE-2022-44621）

发布时间：2023-01-05 阅读次数： 1108 次

漏洞描述

美创安全实验室监测发现2个Apache Kylin 命令注入漏洞的信息，漏洞编号：CVE-2022-43396,CVE-2022-44621，漏洞等级：严重。Apache Kylin是一个开源的分布式分析引擎，旨在为Apache Hadoop提供SQL接口和多维分析（OLAP），支持超大数据集。

CVE-2022-43396: Apache Kylin命令注入漏洞

简述：该漏洞存在于Apache Kylin中，是一个命令注入漏洞。原因在 CVE-2022-24697 的修复中的黑名单并不完善，攻击者通过绕过该黑名单中的限制内容即可发起攻击。该漏洞允许攻击者通过kylin.engine.spark-cmd参数来执行恶意命令并接管服务器。

CVE-2022-44621: Apache Kylin命令注入漏洞

简述：该漏洞存在于Apache Kylin中，是一个命令注入漏洞。由于系统Controller未验证参数，攻击者可以通过HTTP Request 进行命令注入攻击。

影响范围

受影响版本：

ApacheKylin 2.x
ApacheKylin 3.x
ApacheKylin < 4.0.3

安全版本：

ApacheKylin >= 4.0.3

处置建议

目前官方已修复该漏洞，Apache Kylin 2.x 、3.x 、4.x用户可及时升级到4.0.3版本或应用补丁。

下载链接：

https://kylin.apache.org/download/

补丁链接：

https://github.com/apache/kylin/pull/2011

上一条：php代码审计案例之SQLI
下一条：每周安全速递²⁴¹|BitKeep因网络攻击而损失超900万美元的数字货币

免费试用

服务热线

马上咨询

400-811-3777

回到顶部



热门推荐

政府解决方案

金融解决方案

医疗解决方案

教育解决方案

能源解决方案

物流交通解决方案

热门资讯

热门资讯

热门资讯

热门资讯





热门推荐

政府解决方案

金融解决方案

医疗解决方案

教育解决方案

能源解决方案

物流交通解决方案

热门资讯

热门资讯

热门资讯

热门资讯

 



