安(ān)全通告—亚信安(ān)全—护航产(chǎn)业互联安(ān)全数字世界

近日，亚信安(ān)全CERT监控到Apache OFBiz发布更新(xīn)公(gōng)告，修复了Apache OFBiz中(zhōng)的一个未授权遠(yuǎn)程代码执行(CVE-2023-49070)。该漏洞源于Apache OFBiz中(zhōng)存在不再维护的XML-RPC组件。XML-RPC是一种遠(yuǎn)程过程调用(yòng)协议，它支持应用(yòng)程序之间通过XML进行通信。虽然XML-RPC曾经被广泛使用(yòng)，但由于安(ān)全问题，它已被弃用(yòng)。Apache OFBiz中(zhōng)此过时组件的存在引入了一个严重漏洞。利用(yòng)该漏洞攻击者可(kě)以在受影响的Apache OFBiz服務(wù)器上执行任意代码，而无需事先进行任何身份验证。

对此，厂商(shāng)已发布修复版本。鉴于该漏洞存在一定影响，亚信安(ān)全CERT建议使用(yòng)受影响版本的用(yòng)户及时关注官方更新(xīn)，参照官方修复方案尽快采取相关措施，做好资产(chǎn)自查以及预防工(gōng)作(zuò)，以免遭受黑客攻击。

Apache OFBiz是一个流行的开源企业资源规划（ERP）软件，為(wèi)各个行业提供了一套全面的业務(wù)应用(yòng)程序。

漏洞编号、等级和类型

CVE-2023-49070
高危
代码执行

漏洞状态

受影响版本

Apache OFBiz 18.12.10之前的版本

修复建议

目前该漏洞已经修复，受影响用(yòng)户可(kě)升级ofbiz到18.12.10或更高版本

https://ofbiz.apache.org/download.html

参考链接

https://ofbiz.apache.org/security.html
https://seclists.org/oss-sec/2023/q4/257
https://github.com/apache/ofbiz-framework/commit/c59336f604
https://nvd.nist.gov/vuln/detail/CVE-2023-49070

产(chǎn)品全景图 >

安(ān)全服務(wù) >

安(ān)全运营 >

首页(yè)

产(chǎn)品与服務(wù)

云安(ān)全

终端安(ān)全

数据安(ān)全

身份安(ān)全

高级威胁治理(lǐ)

网络与通信安(ān)全

安(ān)全管理(lǐ)

SaaS服務(wù)

一體(tǐ)化智能(néng)安(ān)全运营平台

网络管理(lǐ)

信息技(jì )术应用(yòng)创新(xīn)

工(gōng)业安(ān)全

解决方案与案例

客户支持

合作(zuò)共赢

安(ān)全通告

C3安(ān)全大会

投资者关系

关于我们

安(ān)全通告