Apache RocketMQ: अपडेट कॉन्फ़िगरेशन फ़ंक्शन का उपयोग करते समय संभावित रिमोट कोड निष्पादन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
RocketMQ संस्करण 5.1.0 और उससे नीचे के लिए, कुछ शर्तों के तहत, रिमोट कमांड निष्पादन का जोखिम है। RocketMQ के कई घटक, जिनमें NameServer, Broker और Controller शामिल हैं, एक्स्ट्रानेट पर लीक हो जाते हैं और अनुमति सत्यापन की कमी होती है, एक हमलावर कॉन्फ़िगरेशन अपडेट फ़ंक्शन का उपयोग करके उस सिस्टम उपयोगकर्ता के रूप में कमांड निष्पादित कर सकता है जिसके रूप में RocketMQ चल रहा है। इसके अतिरिक्त, एक हमलावर RocketMQ प्रोटोकॉल सामग्री को जाली बनाकर समान प्रभाव प्राप्त कर सकता है। इन हमलों को रोकने के लिए, उपयोगकर्ताओं को सलाह दी जाती है कि वे RocketMQ 5.x का उपयोग करने के लिए संस्करण 5.1.1 या उससे ऊपर, या RocketMQ 4.x का उपयोग करने के लिए 4.9.6 या उससे ऊपर का उन्नयन करें।
rocketmq/CVE-2023-33246
Apache RocketMQ Broker Remote Command Execution (CVE-2023-33246)
modules/exploits/multi/http/apache_rocketmq_update_config.rb
network/cves/2023/CVE-2023-33246.yaml
CVE-2023-33246 दूरस्थ कोड निष्पादन के लिए असुरक्षित Apache RocketMQ ब्रोकरों का शोषण करता है और IP, CIDR, या फ़ाइल इनपुट के माध्यम से लक्ष्यों की जाँच करता है।
CVE-2023-33246 RocketMQ RCE संस्करण द्वारा पहचान और शोषण
CVE-2023-33246: Apache RocketMQ रिमोट कमांड निष्पादन भेद्यता का पता लगाने का उपकरण
Apache RocketMQ के लिए CVE-2023-33246 शमन का Maven-आधारित प्रदर्शन, जिसमें हमला परीक्षण और दूरस्थ कोड निष्पादन को रोकने के लिए उन्नत पैरामीटर सत्यापन शामिल है।
Apache RocketMQ में CVE-2023-33246 के लिए शोषण पुनरुत्पादन और PoC, Docker-आधारित स्थानीय वातावरण सेटअप और कस्टम शोषण निष्पादन के साथ।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।
CVE-2023-33246 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो दूरस्थ कोड निष्पादन भेद्यता प्रदर्शित करता है। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए अभिप्रेत है।
Apache RocketMQ में CVE-2023-33246 के लिए एक्सप्लॉइट। यह कमजोर सर्वरों पर मनमाने कमांड निष्पादित करने के लिए कॉन्फ़िगरेशन गुणों को संशोधित करता है, जिससे रिमोट कोड निष्पादन सक्षम होता है।
Apache RocketMQ दूरस्थ कोड निष्पादन भेद्यता(CVE-2023-33246) एक्सप्लॉइट
CVE-2023-33246 के लिए एक्सप्लॉइट जो Apache RocketMQ ब्रोकर्स को लक्षित करता है। यह कमजोर संस्करणों 5.1.0 और उससे नीचे पर बिना प्रमाणीकरण के कॉन्फ़िगरेशन अपडेट या नकली प्रोटोकॉल संदेशों के माध्यम से मनमाने कमांड निष्पादित करता है।
CVE-2023-33246 के लिए शोषण जो Apache RocketMQ 5.1.0 को लक्षित करता है, ब्रोकर के अपडेट कॉन्फ़िगरेशन एंडपॉइंट में तैयार पैकेट इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन सक्षम करता है।
Apache RocketMQ दूरस्थ कोड निष्पादन भेद्यता (CVE-2023-33246) Exploit
CVE-2023-33246 के लिए समझौता संकेतकों की खोज हेतु RocketMQ ब्रोकर कॉन्फ़िगरेशन प्राप्त करने वाला एक go-exploit