CVE-2023-37582

总结

RocketMQ NameServer 组件仍然存在远程命令执行漏洞，因为 CVE-2023-33246 问题在 5.1.1 版本中并未完全修复。当 NameServer 地址泄露到外网且缺乏权限验证时，攻击者可以利用 NameServer 组件上的更新配置功能，以运行 RocketMQ 的系统用户身份执行命令。建议用户将 NameServer 版本升级到 RocketMQ 5.x 的 5.1.2 及以上版本，或 RocketMQ 4.x 的 4.9.7 及以上版本，以防止这些攻击。

• CVE-2023-37582_EXPLOIT漏洞利用

  Apache RocketMQ 任意文件写入漏洞利用

• Apache-RocketMQ-RCE-CVE-2023-37582-pocPoC

  概念验证漏洞利用程序，针对Apache RocketMQ远程代码执行漏洞CVE-2023-37582，用于进行定向安全测试与验证。

• apache__rocketmq_CVE-2023-37582_4-9-6漏洞利用

  针对CVE-2023-37582的漏洞利用工具，瞄准Apache RocketMQ——一个低延迟、高吞吐量、支持事务消息、身份验证和加密的分布式消息平台。