转载

发表于 2019年11月27日
浏览 (463)
评论 (0)

「漏洞预警」Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现

漏洞描述

Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导致远程代码执行。

漏洞级别

高危

影响范围

Apache Flink <=1.9.1

漏洞复现

首先下载Apache Flink 1.9.1安装包并进行解压，之后进入bin文件夹内运行./start-cluster.sh启动环境，浏览器访问http://ip:8081验证是否成功，如下图所示：

「漏洞预警」Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现

接着使用生成jar的木马文件并进行上传，如下图所示:

「漏洞预警」Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现

开启msf进行监听并点击提交，可看到成功返回一个shell。如下图所示：

「漏洞预警」Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现

修复建议

建议用户关注Apache Flink官网，及时获取该漏洞最新补丁。

临时解决建议

设置IP白名单只允许信任的IP访问控制台并添加访问认证。

漏洞检测方法

目前github已有相应公开的检测poc,如下图所示：

「漏洞预警」Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现

链接： https://github.com/LandGrey/flink-unauth-rce

更多Flink相关博文欢迎关注实时流式计算

「漏洞预警」Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现

本文由博客一文多发平台 OpenWrite 发布！

原文 https://www.maiyewang.com/2019/11/27/「漏洞预警」apache-flink-任意-jar-包上传导致远程代码执行漏-2/

正文到此结束

所属分类：编程技术 Java

本文标签： 漏洞 2019 git 数据分布式 ip UI 下载 shell 安装博客认证安全 http 源码 tar src apache 代码 GitHub https
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,741) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,454) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,286) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,194) 评论(0)
Decorators in ES7

浏览(15,737) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,761) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,214) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,176) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,454) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,314) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG