搜索

[28834] 2021-03-30_CVE-2021-25646：ApacheDruid嵌入式Javascript远程执行代码

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-30_CVE-2021-25646：ApacheDruid嵌入式Javascript远程执行代码 C V E - 2 0 2 1 - 2 5 6 4 6 ： A p a c h e   D r u i d 嵌 入 式 J a v a s c r i p t 远 程 执 行 代 码 A d i t y a C h a t u r v e d i   O t s 安 全   2 0 2 1 - 0 3 - 3 0 A p a c h e 的 德 鲁 伊 是 一 个 开 源 的 ，   这 是 专 为 摄 入 大 量 的 数 据 ， 以 提 供 即 时 数 据 可 视 性 ， 即 席 分 析 和 查 询 与 低 延 迟 和 高 并 发 分 布 式 数 据 存 储 库 。 企 业 通 常 使 用 D r u i d 来 分 析 实 时 或 历 史 数 据 。 它 可 以 作 为 公 共 云 ， 私 有 云 或 混 合 云 的 一 部 分 进 行 部 署 。 最 近 在 A p a c h e   D r u i d 中 报 告 了 一 个 代 码 执 行 漏 洞 ， 该 漏 洞 使 未 经 身 份 验 证 的 远 程 用 户 可 以 使 用 d r u i d 服 务 器 进 程 的 特 权 执 行 任 意 j a v a s c r i p t 代 码 。 此 漏 洞 已 分 配 为 C V E - 2 0 2 1 - 2 5 6 4 6 。 可 以 在 N V D 上 找 到 有 关 C V E - 2 0 2 1 - 2 5 6 4 6 和 各 种 受 影 响 版 本 的 更 多 详 细 信 息   。     在 此 博 客 中 ， 让 我 们 仔 细 研 究 此 漏 洞 的 工 作 原 理 。   漏 洞 详 情 漏 洞 详 情 在 我 们 的 实 验 室 中 ， 我 们 在 U b u n t u 服 务 器 上 运 行 了 D r u i d 版 本 0 . 2 0 . 0 。 D r u i d 可 以 从 多 个 来 源 （ 例 如 A p a c h e   K a f k a ， A m a z o n   S 3 和 H a d o o p 等 ） 中 获 取 数 据 。 它 还 允 许 从 本 地 磁 盘 导 入 数 据 ， 并 且 用 户 可 以 在 构 建 数 据 存 储 时 插 入 自 己 的 数 据 。  
德 鲁 伊 数 据 提 取 选 项 要 输 入   您 自 己 的 数 据 ， 请 选 择 “   S o u r c e   t y p e   ” 作 为 “   i n l i n e   ” ，   然 后 简 单 地 以 J S O N   格 式 输 入 一 些 示 例 数 据 ，   如 下 所 示 ：   { “ i s R o b o t ” : t r u e , ” c h a n n e l ” : ” # i t s m e ” , ” t i m e s t a m p ” : ” 2 0 2 1 - 2 - 2 2 T 1 4 : 1 2 : 2 4 . 0 5 0 Z ” , ” f l a g s ” : ” s a m p l e ” , ” i s U n p a t r o l l e d ” : f a l s e , ” p a g e ” : ” 1 ″ , ” d i f f U r l ” : ” h t t p s : / / g o o g l e . c o m ” , ” a d d e d ” : 1 , ” c o m m e n t ” : ” I a m   s a m p l e   d a t a ” , ” c o m m e n t L e n g t h ” : 1 6 , ” i s N e w ” : t r u e , ” i s M i n o r ” : f a l s e , ” d e l t a ” : 3 1 , ” i s A n o n y m o u s ” : t r u e , ” u s e r ” : ” L s j b o t ” , “ d e l t a B u c k e t ” : 0 , ” d e l e t e d ” : 0 , ” n a m e s p a c e ” : ” M a i n ” } 样 本 J S O N 数 据 以 下 是 A P I 请 求 查 找 此 步 骤 的 方 式 ：
采 样 器 A P I 对 于 其 他 选 项 ， 您 可 以 参 考 此 D r u i d 快 速 入 门 指 南 ， 该   指 南 提 供 了 入 门 的 简 单 步 骤 。 数 据 提 取 完 成 后 ， D r u i d   U I 如 下 所 示 ： 数 据 加 载 “   s a m p l e r   ”     A P I 还 为 经 过 身 份 验 证 的 用 户 提 供 了 执 行 用 户 定 义 的 J a v a S c r i p t 代 码 以 执 行 某 些 过 滤 和 转 换 操 作 的 能 力 。 但 是 ， 此 功 能 仅 应 在 高 信 任 度 的 环 境 中 使 用 ， 并 且 默 认 情 况 下 处 于 禁 用 状 态 。   易 受 攻 击 的 A p a c h e   D r u i d 版 本 中 存 在 一 个   命 令 注 入 漏 洞 。 即 使 禁 用 了 此 功 能 ， 远 程 未 经 身 份 验 证 的 用 户 也 可 以 使 用 执 行 的 嵌 入 式 J a v a S c r i p t 代 码 创 建 特 制 请 求 。 结 果 ， 它 可 能 导 致 命 令 注 入 和 远 程 代 码 执 行 。   之 所 以 会 发 生 这 种 情 况 ， 是 因 为 易 受 攻 击 的 D r u i d 版 本 无 法     使 用 空   键 来 验 证 异 常 的   J S O N 请 求 主 体   。 这 将 覆 盖 默 认 配 置 ， 并 允 许 恶 意 用 户 执 行 任 意 代 码 。 而 解 决 这 个 问 题 ， 德 鲁 伊 开 发 商 都 提 到 了 这 个 漏 洞 是 一 个 的 结 果   存 在 错 误 在   杰 克 逊 解 串 器 ， 一 个 J a v a 库 ， 有 助 于 将 J S O N 字 符 串 转 换 为 J a v a 对 象 。
修 复 C V E - 2 0 2 1 - 2 5 6 4 6 远 程 执 行 代 码 远 程 执 行 代 码 在 此 漏 洞 中 ， 由 于 可 以 执 行 任 何 J a v a S c r i p t 代 码 ， 因 此 测 试 了 以 下 情 形 ：   1 .     使 用 n c 之 类 的 工 具 在 攻 击 者 的 计 算 机   上 打 开 一 个 随 机 侦 听 器 端 口 。   2 .   在 攻 击 者 的 计 算 机 上 ， 发 送   特 制 的 “   s a m p l e r   ”   A P I 请 求 ， 其 中 包 含 包 含 恶 意 J a v a S c r i p t 代 码 的 J S O N 数 据 ， 并 使 用 S h e l l 将 其 连 接 回 上 述   端 口   。   3 .   结 果 ， 将 创 建 具 有 D r u i d 用 户 特 权 级 别 的 反 向 S h e l l 。     在 攻 击 者 上 打 开 端 口 ： 与 n c 打 开 端 口   使 用 c u r l 在 “   s a m p l e r   ”   A P I 中   发 送 J S O N 正 文 ：
恶 意 J S O N 正 文 通 过 c u r l 发 送 在 侦 听 器 端 口 上 实 现 反 向 S h e l l 功 能 ：
反 壳 这 是 恶 意 A P I 请 求 的 样 子 ： 恶 意 采 样 器 A P I 补 救 和 结 论 补 救 和 结 论   拥 有 I D P 许 可 证 的 J u n i p e r     N e t w o r k s 的   N G F W     S R X 客 户 可 以 使 用 以 下 签 名 来 防 止 此 漏 洞 ：   此 签 名 于   2 0 2 1 年 2 月 2 3 日 发 布 ， 导 出   号 为 3 3 5 8     ， 是 推 荐 模 板 的 一 部 分 。     同 时 ， 受   供 应 商 建 议 ， 受   C V E - 2 0 2 1 - 2 5 6 4 6 影 响 的 用 户     应 将 A p a c h e   D r u i d 升 级 到 最 新 的 稳 定 版 本   。 H T T P ： A P A C H E ： D R U I D - C M D - I N J
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理