漏洞类型	表达式语言注入	发现时间	2024-01-15	漏洞等级	中危
MPS编号	MPS-c4ml-t1ka	CVE编号	CVE-2023-46226	漏洞影响广度	一般

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

Apache IoTDB是时序数据的数据管理系统，为用户提供数据采集、存储、分析等特定服务。JEXL是一个表达式语言引擎，全称是Java表达式语言(Java Expression Language)，可以在 java 程序中动态地运算一些表达式
在受影响版本中，由于IoTDB通过UDTFJexl.java实现 JEXL 表达式支持。攻击者可以通过配置 UDF，调用 JEXL表达式来执行 JAVA命令，导致存在远程代码执行漏洞。
参考链接：https://www.oscs1024.com/hd/MPS-c4ml-t1ka

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
iotdb [1.0.0, 1.3.0)	升级	将组件 iotdb 升级至 1.3.0 及以上版本
org.apache.iotdb:iotdb-core [1.0.0, 1.3.0)	升级	将 org.apache.iotdb:iotdb-server 升级至 1.3.0 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-c4ml-t1ka

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-c4ml-t1ka

https://nvd.nist.gov/vuln/detail/CVE-2023-46226

IoTDB 存在远程代码执行漏洞 (CVE-2023-46226)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

Doctrine modifyLimitQuery函数存在SQL注入漏洞 (MPS-zbha-6t3q)

RocketMQ NameServer存在远程代码执行漏洞 （CVE-2023-37582）[有POC]

Frigate config 端点存在反序列化漏洞 (CVE-2023-45672)

Apache Ivy<2.5.2 存在XXE漏洞 (CVE-2022-46751)

Jira Assets Discovery 组件存在注入漏洞 (CVE-2024-21682)

RocketMQ NameServer存在远程代码执行漏洞（CVE-2023-37582）[有POC]