解決以下漏洞:
1、Alibaba Nacos未授權(quán)訪問漏洞
2、nacos弱身份認(rèn)證漏洞(CVE-2021-29442)
3、Nacos身份認(rèn)證繞過漏洞
將nacos升級(jí)為2.3.0版本。
1、下載Nacos安裝包
nacos下載
2、將nacos新版本安裝包放到 /usr/local路徑下,并解壓
解壓命令:tar -xvf nacos-server-2.3.0.tar.gz
3、修改nacos的配置
修改命令:vim /usr/local/nacos/conf/application.properties

修改nacos配置文件
開啟認(rèn)證
nacos.core.auth.enabled=true
設(shè)置自定義值
nacos.core.auth.server.identity.key=nacos
nacos.core.auth.server.identity.value=nacos
自定義密鑰時(shí),推薦將配置項(xiàng)設(shè)置為Base64編碼的字符串
nacos.core.auth.plugin.nacos.token.secret.key=U2VjcmV0S2V5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTIzNDU2Nzg5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTIzNDU2Nzg5
4、需改項(xiàng)目中nacos的版本號(hào)

版本號(hào)
5、給nacos添加賬號(hào)密碼
<config.username>nacos</config.username>
<config.password>nacos</config.password>
<discovery.username>nacos</discovery.username>
<discovery.password>nacos</discovery.password>

賬號(hào)密碼配置
bootstrap.yml文件修改:
username: @config.username@
password: @config.password@

賬號(hào)密碼配置
以上即可解決nacos漏洞問題。