Nacos未授权和身份认证漏洞修复

飞天猪Pony

已于 2023-12-27 16:45:52 修改

阅读量3.9k

点赞数 10

分类专栏： Java 文章标签： java nacos

于 2023-12-27 16:39:40 首次发布

本文链接：https://blog.csdn.net/zyfmeng/article/details/135249534

版权

解决以下漏洞：
	1、Alibaba Nacos未授权访问漏洞
	2、nacos弱身份认证漏洞(CVE-2021-29442)
	3、Nacos身份认证绕过漏洞

将nacos升级为2.3.0版本。
1、下载Nacos安装包
nacos下载
2、将nacos新版本安装包放到 /usr/local路径下，并解压
解压命令：tar -xvf nacos-server-2.3.0.tar.gz
3、修改nacos的配置
修改命令：vim /usr/local/nacos/conf/application.properties
nacos配置修改
开启认证
nacos.core.auth.enabled=true
设置自定义值
nacos.core.auth.server.identity.key=nacos
nacos.core.auth.server.identity.value=nacos
自定义密钥时，推荐将配置项设置为Base64编码的字符串
nacos.core.auth.plugin.nacos.token.secret.key=U2VjcmV0S2V5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTIzNDU2Nzg5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTIzNDU2Nzg5
4、需改项目中nacos的版本号