1.CVE-2022-43396: 命令注入漏洞

组件: Kylin

漏洞类型: 命令注入

影响: 服务器接管

简述: 该漏洞存在于Apache Kylin中，是一个命令注入漏洞。原因在 CVE-2022-24697 的修复中的黑名单并不完善，攻击者通过绕过该黑名单中的限制内容即可发起攻击。该漏洞允许攻击者通过kylin.engine.spark-cmd参数来执行恶意命令并接管服务器。

2.CVE-2022-44621: 命令注入漏洞

组件: Kylin

漏洞类型: 命令注入

影响: 服务器接管

简述: 该漏洞存在于Apache Kylin中，是一个命令注入漏洞。由于系统Controller未验证参数，攻击者可以通过HTTP Request 进行命令注入攻击。

3.影响版本

组件影响版本安全版本

Apache Kylin2.x，3.x，4.x < 4.0.3>= 4.0.3

4.修复建议

通用修补建议

根据影响版本中的信息，排查并升级到安全版本.

引用自：https://cert.360.cn/warning/detail?id=b0bac5d36169527ab63b3ea3bc257582