KnowSafe 安全预警：JMX RMI端口反序列化漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-750841 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Java RMI 即 Java 远程方法调用，允许 Java 虚拟机中的对象去访问和调用另一个Java 虚拟机中包含的方法, 和 RPC 通信类似，当使用默认配置的时候，可被攻击者利用，从远程 URL 中加载类, 从而导致执行任意代码。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

关闭JMX端口，或者禁止对外访问。

参考信息

http://blog.nsfocus.net/java-deserialization-vulnerability-overlooked-mass-destruction/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。