探索 Nacos反序列化漏洞CNVD-2023-45001
原文中文，约900字，阅读约需3分钟。
📝
内容提要
Nacos 2.1.0版本存在反序列化缺陷，可能带来严重的安全威胁。已采取修复措施。
❓
Q&A
Nacos 2.1.0版本的反序列化漏洞是什么？
Nacos 2.1.0版本存在反序列化缺陷，攻击者可通过向7848端口发送恶意数据包执行任意远程代码。
如何修复Nacos的反序列化漏洞？
解决方案是将Nacos版本升级到2.2.3，并根据官方文档开启鉴权。
受影响的Nacos版本有哪些？
受影响的版本包括1.4.0到1.4.6的Alibaba Nacos和2.0.0到2.2.3的任意形式。
这个漏洞的公开日期和编号是什么？
漏洞编号为CNVD-2023-45001，公开日期为2023-06-08。
Nacos 2.2.3版本与2.1.0版本的配置文件有什么不同？
主要差异在于鉴权参数的默认值，2.2.3版本默认未开启鉴权。
为什么反序列化漏洞会带来安全威胁？
反序列化漏洞允许攻击者执行任意远程代码，可能导致系统被控制或数据泄露。
🏷️
