『360CERT』CVE-2020 报告编号：B6-2020-040201

文章图片
【『360CERT』CVE-2020】报告编号：B6-2020-040201
报告来源：360-CERT
报告作者：360-CERT
更新日期：2020-04-020x01漏洞背景
2020年04月02日， 360CERT监测发现SonatypeSecurityTeam官方发布了一则关于NexusRepositoryManager3.x的远程代码执行漏洞通告。在通过认证的情况下，攻击者可以通过JavaEL表达式注入造成远程代码执行。
NexusRepository是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。 0x02风险等级
360CERT对该漏洞进行评定

文章图片
360CERT建议广大用户及时更新NexusRepositoryManager版本。做好资产自查/自检/预防工作，以免遭受攻击。 0x03影响版本
NexusRepositoryManagerOSS/Pro:<=3.21.10x04修复建议
更新NexusRepositoryManager到3.21.2或更高版本。
下载地址：https://help.sonatype.com/repomanager3/download/0x05相关空间测绘数据
360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现NexusRepositoryManager在全球有使用情况。具体分布如下图所示。

文章图片
0x06产品侧解决方案360城市级网络安全监测服务
360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，对该类漏洞/事件进行监测，请用户联系相关产品区域负责人获取对应产品。 0x07时间线
2020-03-31Sonatype官方发布通告
2020-04-02360CERT发布预警0x08参考链接https://support.sonatype.com/hc/en-us/articles/360044882533

『360CERT』CVE-2020

推荐阅读

简宅范|一别两宽后马伊琍晒家中豪宅，奢华又有品味，罗马柱显大气

四个大字打一成语是什么成语四个大字打一成语

量子特攻怎么救人，量子特攻不用实名认证版

为什么有的公共汽车会加注尿素？

侧柏叶用量是多少

『正威国际』拥有全球30多座矿山，年收入超5000亿，他才是中国“隐形首富”

孙俪|孙俪，登上热搜！

蚂蚁集团预计前三季度营收超千亿元接近去年全年水平

「花花体育享」你能全部认出吗？孙俪在中间是最美！，5位漫画版女明星

性格古怪的人特点

腕表之家|不找劳力士了买下爱彼，十分钟我改变了想法

怎样和泼妇骂街

「渊之海棠」新华为mate30的使用测评，苹果8P

语文|歙县高考因暴雨上午语文考试取消下午数学考试正常进行

「郑州大学」郑州大学第五附属医院持续推进改善医疗服务创新举措提升患者满意度

碧螺春茶怎么样,教你辨别真假碧螺春茶

远洋线缆|特大福利！架空线入地啦

正月十五吃元宵别忘养胃按摩穴位可增强胃动力

『TF娱乐』原来我们都被骗了，核武器爆炸后100年不能住人？为何日本可以

文物展|南山博物馆上新啦！《南有嘉鱼——荆州出土楚汉文物展》