Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582）

[y1ong]

• 漏洞编号: CVE-2023-37582
• 危害定级: 高危
• 漏洞标签:
• 披露日期: 2023-07-12
• 信息来源: https://avd.aliyun.com/detail?id=AVD-2023-37582
• 推送原因: 漏洞创建

漏洞描述

Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以RocketMQ运行的系统用户身份执行命令。

参考链接

1. Fix incorrect naming apache/rocketmq#6843