阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
安全社区
N/A
AVD-2023-1656559
高危
Smartbi Stub DB2 远程代码执行漏洞
CVE编号
N/A
利用情况
暂无
补丁情况
官方补丁
披露时间
2022-11-30
漏洞描述
2022年11月,互联网披露旧版本Smartbi大数据分析平台存在远程命令执行漏洞,攻击者可以通过利用路由匹配结合 JNDI 注入进行任意命令执行,导致系统被攻击与控制。
解决建议
官方已经发布安全更新,建议升级至最新版本。
下载补丁->登录后台->右上角系统监控->系统补丁->安装补丁->手动更新
(1)补丁地址:
https://www.smartbi.com.cn/patchinfo
(2)参考链接:
https://www.smartbi.com.cn/patchinfo
https://wiki.smartbi.com.cn/pages/viewpage.action?pageId=50692623
参考链接
https://www.smartbi.com.cn/patchinfo
阿里云评分
8.0
攻击路径
远程
攻击复杂度
容易
权限要求
无需权限
影响范围
全局影响
EXP成熟度
未验证
补丁情况
官方补丁
数据保密性
数据泄露
数据完整性
传输被破坏
服务器危害
服务器失陷
全网数量
N/A
CWE-ID
漏洞类型
CWE-502
可信数据的反序列化
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
Exp相关链接
×