一、概要
近日，基调听云关注到Apache Commons FileUpload 在1.5版本之前未限制要处理的请求部分的数量，导致攻击者可以通过恶意上传或一系列上传来触发拒绝服务。
参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2023-24998
CVE-2023-24998：https://commons.apache.org/proper/commons-fileupload/security-reports.html
二、威胁级别
威胁级别：【高】
三、CVSS评分：
CVE-2023-24998 7.5(AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
四、漏洞影响范围
影响版本：
Apache commons File Upload < 1.5
安全版本：
Apache shiro 1.5
五、漏洞排查及处置
目前Apache commons官方已发布补丁，基调听云已对受影响版本进行了更新修复，请受影响的用户联系技术支持及时升级至安全版本。

  • 运维告警根因分析

    随着信息技术的飞速发展，企业和组织对于系统的依赖程度不断增加。然而，随之而来的是系统异常和故障的不可避免性。为了确保系统的稳定运行，运维人员必须时刻保持高度警惕，迅速响应并解决各种告警。而在这个过程中，告警根因分析显得尤为关键。

    2023-12-01

  • it基础运维监控

    随着企业信息化的不断推进IT基础运维监控的重要性日益凸显，在it基础运维监控​中指标选择是至关重要的。正确选择监控指标能帮助企业及时发现潜在问题,预测可能出现的故障从而有效避免损失,还可以大幅度的降低问题概率,监控指标主要包括以下几个方面:

    2023-09-21

  • 网站性能分析目的是什么？

    随着互联网的快速发展，越来越多的企业选择通过建立网站来进行商业宣传和业务推广。但是，网站在使用过程中会遇到很多问题，比如访问速度慢、页面加载时间过长、易崩溃等。这些问题不仅会影响用户的体验，也会对企业的声誉和业务产生负面影响。因此，对网站进行性能分析是非常必要的。

    2023-05-26