KnowSafe 安全预警：Apache Ambari 命令注入漏洞（CVE-2023-50379）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-50379 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2.7.8之前的Apache Ambari中存在恶意代码注入导致RCE。

影响范围

应用：apache ambari（影响面 Up to (excluding) 2.7.8）

解决方案

建议用户升级到2.7.8版本，该版本修复了此问题。

参考信息

http://www.openwall.com/lists/oss-security/2024/02/27/1

https://ambari.apache.org/

https://lists.apache.org/thread/jglww6h6ngxpo1r6r5fx7ff7z29lnvv8

https://www.cve.org/CVERecord?id=CVE-2023-50379

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。