关于Apache IoTDB UDF远程代码执行漏洞（CVE-2024-24780）的预警提示

一、漏洞详情

Apache IoTDB（Internet of Things Database）是一个专为物联网数据存储和处理设计的高效时序数据库。

近日，监测到Apache官方发布的安全公告，指出Apache IoTDB存在远程代码执行漏洞。攻击者可以通过不可信的URI注册恶意的用户定义函数（UDF），进而执行任意代码。该漏洞影响Apache IoTDB版本1.0.0至1.3.4，攻击者需要具备创建UDF的权限才能利用此漏洞。成功利用该漏洞可能导致系统遭受远程控制，严重威胁系统安全。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

1.0.0<=Apache IoTDB<1.3.4

三、修复建议

官方已发布安全更新，建议受影响用户尽快升级到Apache IoTDB 1.3.4版本。