| CVE | 您所在的位置：网站首页 › telnet漏洞描述 › CVE |
|
Telnet handler远程代码执行漏洞，恶意攻击者可能通过Telnet接口构造相关请求进行攻击。 漏洞描述Apache Dubbo主服务端口也可用于访问Telnet Handler，其中Invoke Handler远程代码存在执行漏洞，恶意攻击者可能通过Telnet接口的Invoke Handler构造相关请求进行攻击。 漏洞评级中 影响范围 使用Dubbo 2.5.x版本的所有用户。 使用Dubbo 2.6.10之前版本的所有用户。 使用Dubbo 2.7.10之前版本的所有用户。 安全建议您可以升级Dubbo版本，也可以配置参数，规避该漏洞。 升级Dubbo版本： 使用Dubbo 2.5.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。 使用Dubbo 2.6.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。 使用Dubbo 2.7.x的用户，请升级到Dubbo 2.7.12。 在应用程序的配置文件（例如application.properties）中配置dubbo.provider.telnet=exit关闭Telnet的相关服务功能。 |
| CopyRight 2018-2019 实验室设备网 版权所有 |