Nacos漏洞知多少？

最新推荐文章于 2024-04-23 09:03:11 发布

clk_esunny

最新推荐文章于 2024-04-23 09:03:11 发布

阅读量449

点赞数 8

分类专栏：中间件漏洞&安全 java 文章标签： Nacos java 漏洞

本文链接：https://blog.csdn.net/clk_esunny/article/details/137518229

版权

java 同时被 3 个专栏收录

35 篇文章 1 订阅

订阅专栏

中间件

3 篇文章 0 订阅

订阅专栏

漏洞&安全

2 篇文章 0 订阅

订阅专栏

本文介绍了Nacos，一个用于微服务的动态服务发现和配置管理平台，强调其在服务通信中的作用。同时，提到了Nacos存在的几个安全漏洞及其解决方案，建议读者关注并采取相应措施。

摘要由CSDN通过智能技术生成

1.什么是Nacos

1.1 官方解答

Nacos是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。
Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。
——等于没说。。。

1.2 实际开发解答

使用Nacos的原因只有一个：作为注册中心。
因为，Nacos提供了服务注册和发现的功能，使得微服务应用能够方便地注册和发现彼此，实现服务之间的通信和调用。
——实践检验真理的回答！！！

2.Nacos漏洞知多少

漏洞编号	漏洞说明
CNVD-2020-67618	SQL注入、攻击者可利用该漏洞获取数据库敏感信息
CVE-2021-29441	未授权访问、身份认证绕过
CNVD-2023-45001	Nacos Jraft Hessian反序列化
QVD-2023-6271	Nacos token.secret.key默认密钥

具体漏洞解决方案，这里不一一介绍了，大家自行百度吧。