关于Apache NiFi MiNiFi C++证书验证不当漏洞（CVE-2023-41180）的预警提示

一、漏洞详情

MiNiFi是Apache NiFi的子项目。Apache NiFi MiNiFi C++是一种补充性数据收集方法，重点关注数据创建源头的收集。

近日，监测到Apache NiFi MiNiFi C++中修复了一个证书验证不当漏洞（CVE-2023-41180）。Apache NiFi MiNiFi C++ 版本 0.13 - 0.14的InvokeHTTP中存在证书验证不当，由于InvokeHTTP的Disable Peer Verification（禁用对等验证）属性被有效翻转，在使用HTTPS时默认禁用验证。可能导致中间人在TLS握手协商期间提供伪造的证书。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache NiFi MiNiFi C++版本：0.13.0 - 0.14.0

三、修复建议

目前该漏洞已经修复，受影响用户可升级到以下版本：

Apache NiFi MiNiFi C++ 版本：0.15.0