【国产】大数据ETL作业调度专家 TASKCTL关于 "Fast
2022-06-14 本文已影响0人
TASKCTL
致大家
近期,对于 “Fastjson 反序列化远程代码执行漏洞”的安全问题,TASKCTL 已在第一时间高度关注并已启动安全风险的自检治理。我们会持续监控此问题的更新,保障与该漏洞相关的产品安全性,让大家放心使用。
漏洞说明
Fastjson 反序列化远程代码执行漏洞
据国家网络与信息安全信息通报中心监测发现,开源 Java 开发组件 Fastjson 存在反序列化远程代码执行漏洞。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为,造成服务器权限被窃取、敏感信息泄漏等严重影响。
影响范围
满足以下条件
Fastjson v1.2.80 及之前所有版本
用户漏洞自查
搜索 jar 文件确定 Fastjson 版本号,如果版本号≥v1.2.83,则不受漏洞影响
TASKCTL 漏洞自查
1.taskctl-monitor 监控应用客户端(适应于 TASKCTL v6.0)
如上图:没有使用 alibaba:jackson 组件。
2.taskctl-web 在线应用客户端(适用于 TASKCTL v7.0)
如上图:没有使用 alibaba:jackson 组件。
3.taskctl-web-8.0.010 在线应用客户端(适用于 TASKCTL v8.0)
如上图:没有使用 alibaba:jackson 组件。
最后
TASKCTL 全系 web 应用产品不受该漏洞影响。请大家放心使用。
产品官网:www.taskctl.com