发布日期：2023-10-30
更新日期：2024-01-16

受影响系统：

NATS Server NATS Server >= 2.10.0
NATS Server NATS Server >= 0.4.0
NATS Server NATS Server < 2.10.4
NATS Server NATS Server < 0.4.6

描述：

---

CVE(CAN) ID: CVE-2023-46129

NATS Server是一款开源消息系统，主要用于云原生应用、物联网消息传递和微服务架构等。
NATS Server 2.10.0至2.10.4之前版本、0.4.0至0.4.6之前版本存在硬编码加密密钥使用漏洞，该漏洞源于keys库的“xkeys”加密处理逻辑错误地将数组按值传递给内部函数，攻击者可利用该漏洞导致加密无效。

<**>

建议：

---

厂商补丁：

NATS Server
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.openwall.com/lists/oss-security/2023/10/31/1

浏览次数：509
严重程度：0（网友投票）