opentsdb远程代码执行(CVE-2020-35476)

最新推荐文章于 2024-03-31 21:04:31 发布

玄道网安

最新推荐文章于 2024-03-31 21:04:31 发布

阅读量2.1k

点赞数

分类专栏：安全文章标签：网络安全安全漏洞

本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/111402955

版权

本文介绍了OpenTSDB的安全漏洞，该漏洞存在于2.4.0及更早版本中，允许攻击者通过命令注入触发远程代码执行。详细阐述了环境搭建、漏洞原理以及复现步骤，同时提醒用户关注官方主页以获取修复建议，因为目前尚未发布补丁。

摘要由CSDN通过智能技术生成

简介

OpenTSDB(Open Time Series Data Base)是基于HBASE构建的分布式、可扩展的时间序列数据库。OpenTSDB可以获取电力行业、化工行业、物联网行业等各类型实时监测、检查与分析设备所采集、产生的时间序列数据，并提供存储、索引以及图形化服务，使其易于访问和可视化。

影响版本

OpenTSDB <= 2.4.0

环境搭建

环境

Centos 7

安装依赖hbase

wget https://mirrors.tuna.tsinghua.edu.cn/apache/hbase/1.4.13/hbase-1.4.13-bin.tar.gz

tar -zxvf hbase-1.4.13-bin-tar.gz  #解压文件包

cp -r hbase-1.4.13 /var/ #移动文件hbase-1.4.13到/var目录下

cd /var/hbase-1.4.13 进入目录

配置jdk路径

vi conf/hbase-env.sh

这里填写自己java所在的文件路径不清楚的话可以使用whereis java来查看

关注

专栏目录