【备忘录】修复docker环境下的nacos安全漏洞：身份认证绕过漏洞-Toy模板网

这篇具有很好参考价值的文章主要介绍了【备忘录】修复docker环境下的nacos安全漏洞：身份认证绕过漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、漏洞复现

报告截取内容如下

1.1 访问登录口用户名输入nacos密码输入任意值，进行抓包

alibaba nacos token硬编码身份验证绕过漏洞,备忘录,docker,网络,容器,nacos,java

1.2 伪造登录凭证

添加有效登录时间戳

alibaba nacos token硬编码身份验证绕过漏洞,备忘录,docker,网络,容器,nacos,java

登录信息中

在payload中输入nacos与时间戳

并添加入nacos默认密钥

SecretKey012345678901234567890123456789012345678901234567890123456789

同时选中base64加密

点击生成

alibaba nacos token硬编码身份验证绕过漏洞,备忘录,docker,网络,容器,nacos,java

1.3 登录包中新加入一项凭证验证

Authorization: Bearer 加上凭证

点击发送发现正确登录返回信息

alibaba nacos token硬编码身份验证绕过漏洞,备忘录,docker,网络,容器,nacos,java

之后讲登录返回包修改为正确登录信息

alibaba nacos token硬编码身份验证绕过漏洞,备忘录,docker,网络,容器,nacos,java

发现登录成功

二、漏洞解决

1、更新版本：

https://nacos.io/zh-cn/blog/announcement-token-secret-key.html

缓解措施：

1、检查application.properties文件中token.secret.key属性，若为默认值，可参考：https://nacos.io/zh-cn/docs/v2/guide/user/auth.html进行更改

具体实操留痕如下，主要是公司的nacos是由之前离职的同事部署，具体研究一步看一部

2.1 分析原因

查看上文中的nacos博客文章可以知道，本次绕过身份验证的漏洞原因是：利用token默认值进行撞击，绕过身份验证。在nacos2.2.0.1和1.4.5版本之前的版本中，可能是为了便于开发环境使用，默认开启了一个自带的token默认值，导致上述报告中，可以利用默认的访问秘钥跳过认证，直接登陆。

2.2 解决方案

总结如下

（旧版本）查看是否使用了默认的token.secret.key、nacos.core.auth.server.identity.key 和 nacos.core.auth.server.identity.value，如仍然使用默认值，请参考文档内容尽快进行修改。
（新版本）根据文档设置token.secret.key、nacos.core.auth.server.identity.key 和 nacos.core.auth.server.identity.value，并尽快修改默认密码。
这类应用一般应该部署于内部网络环境，因此不建议用户将Nacos暴露在公网环境。