棱镜七彩安全预警
近日网上有关于开源项目Apache Linkis远程代码执行漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应。
项目介绍
Apache Linkis 是一个用于将上层应用与底层数据引擎解耦，提供标准化接口的中间件。
项目主页
https://linkis.incubator.apache.org/
代码托管地址
https://github.com/apache/incubator-linkis
CVE编号
CVE-2022-39944
漏洞情况
Apache Linkis 是一个用于将上层应用与底层数据引擎解耦，提供标准化接口的中间件。
Apache Linkis 在1.2.0 及之前的版本中与 MySQL Connector/J 驱动程序一起使用时存在远程代码执行漏洞，对MySQL数据库具有写权限的攻击者可通过此漏洞恶意配置 JDBC EC（Engineconn），从而实现执行远程代码。
受影响的版本
org.apache.linkis:linkis-engineconn-plugins@[0.5.0, 1.3.0)
修复方案
升级org.apache.linkis:linkis-engineconn-plugins到 1.3.0 或更高版本
链接地址：
https://nvd.nist.gov/vuln/detail/CVE-2022-39944
https://github.com/apache/incubator-linkis/commit/6bef2390385aac964f478ab0cb4d399fcd4b349d#diff-d0a568ca7ade1c5e4bcf34bde9328e21bfbd8c00b2d5cd069d64977a0624e5f2
https://seclists.org/oss-sec/2022/q4/51
关于我们
棱镜七彩作为国内专业提供开源成分管理及威胁情报服务的创新型科技企业，拥有自主知识产权的开源安全与合规治理平台FossEye，平台依托强大的安全风险检测与响应能力，主要用于帮助对软件中的开源成分进行克隆检测和溯源分析、安全漏洞分析、开源组件管理、自动化策略执行、威胁情报预警及开源软件许可证合规，帮助企业更好的管理开源代码资产、跟踪开源资产安全性和合规性，提高研发效率，降低安全成本，为客户提供领先全面的开源安全与合规治理解决方案。更多讯息欢迎访问棱镜七彩微信公众号【LJQC7-cai】或加入七彩【开源社区生态分享营】进行开源分享与交流。
