39 lines
1.1 KiB
Markdown
39 lines
1.1 KiB
Markdown
# TSG中开源组件被扫描到无授权访问限制
|
||
|
||
| ID | Creation Date | Assignee | Status |
|
||
|----|----------------|----------|--------|
|
||
| OMPUB-593 | 2022-08-22T19:22:45.000+0800 | 郑超 | 已关闭 |
|
||
|
||
|
||
---
|
||
|
||
网安中心WY环境，扫描线上服务器上软件漏洞时，发现TSG组件存在无授权和弱密钥访问，用户要求修复：
|
||
* 【已解决】2022年6月28日，TSG21.05版本的CM的服务器上被扫描出MariaDB数据库密码存在弱口令情况。
|
||
** 与研发沟通后，根据研发提供的修改文档，6月30日完成网安中心TSG CM的数据库密码修改。
|
||
* 2022年8月18日，TSG 21.05版本发现以下问题：
|
||
** TSG OS服务器上存在redis未授权访问漏洞；
|
||
** OLAP服务器上存在zookeeper未授权访问漏洞。**zhengchao** commented on *2022-08-25T13:53:17.022+0800*:
|
||
|
||
Redis服务改为监听127.0.0.1:6379；Zookeeper服务配置防火墙，只授权OLAP所在服务器访问。
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
## Attachments
|
||
|
||
**30634/redis问题.jpg**
|
||
|
||
---
|
||
|
||
**30635/zookeeper问题.jpg**
|
||
|
||
---
|
||
|
||
**30636/zookeeper问题2.jpg**
|
||
|
||
---
|
||
|