今天就跟大家聊聊有关Jumpserver受控服务器任意命令执行漏洞示例分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
2021年01月18日，360CERT监测发现Jumpserver发布了远程命令执行漏洞的风险通告，漏洞等级：高危，漏洞评分：8.5。
Jumpserver中存在一处受控服务器远程任意命令执行漏洞，该漏洞由多处漏洞导致。
对此，360CERT建议广大用户好资产自查以及预防工作，以免遭受黑客攻击。
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 高危 |
| 影响面 | 一般 |
| 360CERT评分 | 8.5 |
升级到以下安全版本
->= v2.6.2
->= v2.5.4
->= v2.4.5
-= v1.5.9（版本号没变）
-< v1.5.3
修改 nginx 配置文件屏蔽收到影响的接口
jumpservernginx 配置文件位置
计算
安全
数据库
网络和加速
企业服务
# 社区老版本/etc/nginx/conf.d/jumpserver.conf# 企业老版本jumpserver-release/nginx/http_server.conf# 新版本在 jumpserver-release/compose/config_static/http_server.conf### 保证在 /api 之前 和 / 之前location /api/v1/authentication/connection-token/ { return 403;}location /api/v1/users/connection-token/ { return 403;}### 新增以上这些location /api/ { proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://core:8080; }...360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现Jumpserver具体分布如下图所示。
看完上述内容，你们对Jumpserver受控服务器任意命令执行漏洞示例分析有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注亿速云行业资讯频道，感谢大家的支持。
亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
原文链接：https://my.oschina.net/u/4600927/blog/4913183
