一、 漏洞 CVE-2024-42323 基础信息
漏洞信息
                                        # Apache HertzBeat：通过 snakeYaml 反序列化加载恶意 xml 实现远程代码执行

## 概述
Apache HertzBeat (incubating)中存在SnakeYaml反序列化加载恶意XML的RCE漏洞。

## 影响版本
Apache HertzBeat (incubating): 1.6.0之前的所有版本。

## 细节
此漏洞只能被授权攻击者利用，攻击者可通过加载恶意XML触发反序列化问题，导致远程代码执行。

## 影响
建议用户升级到1.6.0版本，该版本已修复此问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Apache HertzBeat: RCE by snakeYaml deser load malicious xml
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SnakeYaml Deser Load Malicious xml rce vulnerability in Apache HertzBeat (incubating).  This vulnerability can only be exploited by authorized attackers. This issue affects Apache HertzBeat (incubating): before 1.6.0. Users are recommended to upgrade to version 1.6.0, which fixes the issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache HertzBeat 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache HertzBeat是美国阿帕奇（Apache）公司的一个可以监控各种组件的工具。 Apache HertzBeat 1.6.0之前版本存在代码问题漏洞，该漏洞源于SnakeYAML库存在反序列化漏洞，允许攻击者通过发送恶意构造的XML数据来执行远程代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-42323 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/Apache%20HertzBeat%20SnakeYaml%20%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2024-42323.md POC详情
2 https://github.com/vulhub/vulhub/blob/master/hertzbeat/CVE-2024-42323/README.md POC详情
三、漏洞 CVE-2024-42323 的情报信息