速报：Nacos最新0day漏洞的临时修补方案
nacos
Nacos是由阿里巴巴开源的服务治理中间件，集成了动态服务发现、配置管理和服务元数据管理功能，广泛应用于微服务架构中，简化服务治理过程。
项目地址：https://gitcode.com/gh_mirrors/na/nacos
免费下载资源
·
Part1 前言
大家好，我是ABC_123。今天下午github上有网友公布了最新的nacos远程代码执行漏洞及exp，目前官方补丁还没出来，这里ABC_123给大家提供一个临时的漏洞修补方案。
Part2 技术研究过程
首先这个nacos的0day漏洞是真实存在的，危害是很严重的，再者这是一个登录后台才能利用的漏洞，而且出网才能利用。有网友会说，有的nacos不需要登录后台也能打，那是因为所打的nacos存在之前的匿名访问漏洞、或者鉴权漏洞。
这里给出一个临时的修补漏洞的方法：
1 升级nacos到最新版本（原因：杜绝nacos前期出现的几个未授权访问漏洞）。
2 禁止nacos的匿名访问，开启鉴权。
3 nacos的口令设置得足够复杂（原因：杜绝弱口令，这个nacos的0day漏洞是需要登录后台才能利用）。
以上三条措施做好了，就可以解决修复该漏洞。
公众号专注于网络安全技术，包括安全咨询、APT事件分析、红队攻防、蓝队分析、渗透测试、代码审计等，99%原创，敬请关注。
Contact me: 0day123abc#gmail.com
(replace # with @)
GitHub 加速计划 / na / nacos
29.81 K
12.74 K
下载
Nacos是由阿里巴巴开源的服务治理中间件，集成了动态服务发现、配置管理和服务元数据管理功能，广泛应用于微服务架构中，简化服务治理过程。
最近提交(Master分支：1 个月前 )
3a9003bc
11 天前
963b221f
11 天前
旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。
更多推荐
1
0- 0
已为社区贡献2条内容
所有评论(0)