KnowSafe 安全预警：Apache NiFi 代码执行漏洞（CVE-2023-34468）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-34468 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache NiFi 0.0.2到1.21.0版本中存在远程代码执行漏洞，DBCPConnectionPool和HikariCPConnectionPool控制器服务允许经过身份验证和授权的用户配置带有H2驱动程序的数据库URL，从而实现代码执行。

影响范围

Apache NiFi 0.0.2 ～ 1.21.0

安全版本

1.22.0

影响范围

应用：apache nifi（影响面 Up to (excluding) 1.22.0）

解决方案

官方已发布安全更新，建议升级至安全版本。

参考信息

http://packetstormsecurity.com/files/174398/Apache-NiFi-H2-Connection-String-Remote-Code-Execution.html

http://www.openwall.com/lists/oss-security/2023/06/12/3

https://lists.apache.org/thread/7b82l4f5blmpkfcynf3y6z4x1vqo59h8

https://nifi.apache.org/security.html#CVE-2023-34468

https://www.cyfirma.com/outofband/apache-nifi-cve-2023-34468-rce-vulnerability-analysis-and-exploitation/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。