菜单
漏洞描述：
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。
监测到Apache NiFi发布安全公告，修复了一个存在于Apache NiFi 中的反序列化漏洞。Apache NiFi 1.8.0到1.21.0中的JndiJmsConnectionFactoryProvider控制器服务，以及ConsumeJMS和PublishJMS处理器，允许经过认证和授权的用户配置URL和依赖库属性，从而可以实现从远程位置反序列化未受信任的数据。
影响版本：
1.8.0<=Apache NiFi<1.22.0
修复建议
厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：
Apache NiFi 1.22.0
与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
临时防护方案：
1. 限制能访问Apache nifi 服务的IP为白名单。
粤公网安备 44010402002568号