Apache NiFi 拒绝服务安全漏洞
受影响系统:
Apache Group NiFi 1.0.0-1.7.1
描述:
CVE(CAN) ID: CVE-2018-17194
Apache NiFi是一套基于数据流的数据处理和分发系统。
Apache NiFi 1.0.0版本至1.7.1版本,在DELETE请求实现中存在安全漏洞,攻击者可利用该漏洞造成拒绝服务。
<*来源:Andy LoPresto
Mike Cole
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://nifi.apache.org/security.html#CVE-2018-17194