一、基本情况
Apache IoTDB（Internet of Things Database）是一个专为物联网数据存储和处理设计的高效时序数据库。
二、漏洞描述
Apache官方发布的安全公告，指出Apache IoTDB存在远程代码执行漏洞。攻击者可以通过不可信的URI注册恶意的用户定义函数（UDF），进而执行任意代码。该漏洞影响Apache IoTDB版本1.0.0至1.3.4，攻击者需要具备创建UDF的权限才能利用此漏洞。成功利用该漏洞可能导致系统遭受远程控制，严重威胁系统安全。
三、影响范围
1.0.0<=Apache IoTDB<1.3.4
四、修复建议
官方已发布安全更新，建议受影响用户尽快升级到Apache IoTDB 1.3.4版本。
