您現在的位置:首頁(yè) >關(guān)于我們 >行業(yè)新聞 >關(guān)于Java組件fastjson存在反序列化漏洞的 預警通報

關(guān)于Java組件fastjson存在反序列化漏洞的 預警通報

時(shí)間:2022年6月15日

據國家網(wǎng)絡(luò )與信息安全信息通報中心監測發(fā)現,阿里巴巴公司開(kāi)源Java開(kāi)發(fā)組件fastjson存在反序列化漏洞。fastjson被眾多java軟件作為組件集成,廣泛存在于java應用的服務(wù)端代碼中。攻擊者可利用上述漏洞實(shí)施任意文件寫(xiě)入、服務(wù)端請求偽造等攻擊行為,造成服務(wù)器權限被竊取、敏感信息泄漏等嚴重影響。此次事件影響fastjson 1.2.80及之前所有版本。目前,阿里巴巴公司已發(fā)布fastjson最新版本1.2.83以修復該漏洞,組件升級地址為:https://github.com/alibaba/fastjson/releases/tag/1.2.83。

請各重要行業(yè)部門(mén)和各地公安機關(guān)高度重視,迅速通報預警本部門(mén)、本行業(yè)、本轄區重點(diǎn)單位,及時(shí)排查梳理受影響情況,在確保安全的前提下修復漏洞、消除隱患,提高網(wǎng)絡(luò )系統安全防護能力,嚴防網(wǎng)絡(luò )攻擊事件。同時(shí),加強安全監測,做好應急處置準備,發(fā)現突出情況要迅速處置并第一時(shí)間報告我大隊。

Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權所有   經(jīng)營(yíng)性ICP/ISP證 備案號:B1-20180452   豫公網(wǎng)安備 41019702002018號    電子營(yíng)業(yè)執照