KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-30601 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Cassandra 是 Apache 基金会的一个分布式 Nosql 数据库。
Apache Cassandra 的受影响版本中，由于没有对JMX/nodetool权限的用户做限制，当启动FQL/Audit日志时，拥有 JMX/nodetool 权限的攻击者可以以 cassandra 的身份权限执行任意系统命令。
用户可以通过将 FQL/Auditlog 配置属性 allow_nodetool_archive_command 设置为 false 来缓解该漏洞。
影响范围
应用：apache cassandra（影响面 Up to (excluding) 4.0.10）
应用：apache cassandra（影响面 Up to (excluding) 4.1.2）
解决方案
将组件org.apache.cassandra:cassandra-all到4.1.2或更高版本
将 FQL/Auditlog 配置属性 allow_nodetool_archive_command 设置为 false。
将组件org.apache.cassandra:cassandra-all到4.0.10或更高版本
参考信息
https://lists.apache.org/thread/f74p9jdhmmp7vtrqd8lgm8bq3dhxl8vn
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。