搜索

[1710] 2020-06-24_关于ApacheSpark存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2020-06-24_关于ApacheSpark存在远程代码执行漏洞的安全公告 关 于 A p a c h e   S p a r k 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 6 - 2 4 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 1 2 2 0 2 0 年 6 月 2 3 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 报 送 的 A p a c h e   S p a r k 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 0 - 3 4 4 4 5 ， 对 应 C V E - 2 0 2 0 - 9 4 8 0 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 相 关 细 节 尚 未 公 开 ， 厂 商 已 发 布 补 丁 进 行 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 A p a c h e   S p a r k   是 专 为 大 规 模 数 据 处 理 而 设 计 的 快 速 通 用 的 计 算 引 擎 。 A p a c h e   S p a r k   是 一 种 与   H a d o o p   相 似 的 开 源 集 群 计 算 环 境 ， 启 用 了 内 存 分 布 数 据 集 ， 除 了 能 够 提 供 交 互 式 查 询 外 ， 它 还 可 以 优 化 迭 代 工 作 负 载 。 A p a c h e   S p a r k   是 在   S c a l a   语 言 中 实 现 的 ， 它 将   S c a l a   用 作 其 应 用 程 序 框 架 。 2 0 2 0 年 6 月 2 3 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 报 送 的 A p a c h e   S p a r k 远 程 代 码 执 行 漏 洞 。 由 于 S p a r k 的 认 证 机 制 存 在 缺 陷 ， 导 致 共 享 密 钥 认 证 失 效 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 ， 远 程 发 送 精 心 构 造 的 过 程 调 用 指 令 ， 启 动 S p a r k 集 群 上 的 应 用 程 序 资 源 ， 获 得 目 标 服 务 器 的 权 限 ， 实 现 远 程 代 码 执 行 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： A p a c h e   S p a r k   <   = 2 . 4 . 5 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， A p a c h e 官 方 已 发 布 新 版 本 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p s : / / g i t h u b . c o m / a p a c h e / s p a r k / r e l e a s e s   附 ： 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / a p a c h e / s p a r k / r e l e a s e s   感 谢 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 为 本 报 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理