一、漏洞详情
Apache IoTDB(Internet of Things Database)是一个专为物联网数据存储和处理设计的高效时序数据库。
近日,监测到Apache官方发布的安全公告,指出Apache IoTDB存在远程代码执行漏洞。攻击者可以通过不可信的URI注册恶意的用户定义函数(UDF),进而执行任意代码。该漏洞影响Apache IoTDB版本1.0.0至1.3.4,攻击者需要具备创建UDF的权限才能利用此漏洞。成功利用该漏洞可能导致系统遭受远程控制,严重威胁系统安全。
建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。
二、影响范围
1.0.0<=Apache IoTDB<1.3.4
三、修复建议
官方已发布安全更新,建议受影响用户尽快升级到Apache IoTDB 1.3.4版本。