Apache Kafka Connect 遠程代碼執行漏洞預警

尊敬的主題雲用户：

   您好！近日，Apache Kafka官方發佈安全公告，披露在Apache Kafka特定版本中存在一處遠程代碼執行漏洞（CVE-2023-25194），目前POC已公開，風險較高。

【漏洞評級】

高風險

【漏洞描述】

CVE-2023-25194

Apache Kafka 是一個分佈式數據流處理平台，Kafka Connect 是一種工具，用於在 Apache Kafka 和其他數據系統之間以可擴展且可靠的方式傳輸數據。當通過 Kafka Connect REST API 配置連接器時，經過身份驗證的攻擊者可以通過修改連接器的Kafka 客户端屬性配置進行JNDI注入攻擊，最終可導致在目標服務器上執行任意代碼。

【影響範圍】

影響版本

Apache Kafka 2.3.0 - 3.3.2

【修復方案】

目前，官方已發佈新版本修復了該漏洞，請受影響的用户升級到安全版本：

https://github.com/apache/Kafka/tags

【參考鏈接】

https://kafka.apache.org/cve-list

https://lists.apache.org/thread/rn8vn4d9dbxc6817c5wz1dhhoshp1s25