Apache Cassandra 是 Apache 基金会的一个分布式 Nosql 数据库。
Apache Cassandra 的受影响版本中,由于没有对JMX/nodetool权限的用户做限制,当启动FQL/Audit日志时,拥有 JMX/nodetool 权限的攻击者可以以 cassandra 的身份权限执行任意系统命令。
用户可以通过将 FQL/Auditlog 配置属性 allow_nodetool_archive_command 设置为 false 来缓解该漏洞。
"将组件org.apache.cassandra:cassandra-all到4.1.2或更高版本"
"将 FQL/Auditlog 配置属性 allow_nodetool_archive_command 设置为 false。"
"将组件org.apache.cassandra:cassandra-all到4.0.10或更高版本"