【问题标题】:avoiding Nexus critical security vulnerabilities避免 Nexus 关键安全漏洞
【发布时间】:2015-02-04 23:56:53
【问题描述】:

我使用的是 Nexus 版本 2.10.0-02,当我以管理员身份登录时,我得到了“Caution Nexus Administrators”块。该区块包含 3 个著名的安全漏洞CVE-2014-9389CVE-2014-2034 和 CVE-2014-0792。

为避免第一个漏洞,我将 nexus 升级到最新版本 2.11.1-01,但问题仍然存在。

第二个和第三个,不知道修不修。事实上,如果问题得到解决,警告是否会从管理仪表板中消失?

有人能告诉我如何解决这些问题吗?

【问题讨论】:

    标签: nexus sonatype


    【解决方案1】:

    您引用的所有 CVE 在 Nexus 2.11.1-01 中都已修复。

    Nexus 目前无法按版本 (2.11.x) 过滤欢迎消息,因此即使您现在已修补,它仍将保持可见。您现在可以放心地忽略它。

    【讨论】:

      猜你喜欢
      • 2017-11-24
      • 2011-10-16
      • 1970-01-01
      • 2015-09-28
      • 2022-08-16
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2011-12-17
      相关资源
      最近更新 更多