KnowSafe 安全预警：Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-33246 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。此外，攻击者可以通过伪造 RocketMQ 协议内容来达到同样的效果。

影响版本

5.0.0 <= Apache RocketMQ < 5.1.1

4.0.0 <= Apache RocketMQ < 4.9.6

影响范围

应用：apache rocketmq（影响面 Up to (excluding) 5.1.1）

解决方案

安全的版本：

Apache RocketMQ 5.1.1

Apache RocketMQ 4.9.6

为了缓解这一风险，建议用户升级到上述的安全版本。如果无法立即升级，应实施网络层面的限制措施，例如配置防火墙规则，以限制对 RocketMQ 组件的访问，防止未经授权的访问。同时建议监控任何异常活动，并遵循最佳实践来保护部署环境，包括定期更新和应用安全补丁。用户应关注官方 Apache RocketMQ 渠道，以获取有关此漏洞的进一步通告和更新。