搜索

[28367] 2020-06-25_【漏洞预警】ApacheSpark集群框架远程执行代码漏洞CVE-2020-9480

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-19
2020-06-25_【漏洞预警】ApacheSpark集群框架远程执行代码漏洞CVE-2020-9480 【 漏 洞 预 警 】 A p a c h e   S p a r k 集 群 框 架 远 程 执 行 代 码 漏 洞 C V E - 2 0 2 0 - 9 4 8 0 7 0 7   O t s 安 全   2 0 2 0 - 0 6 - 2 5 在 A p a c h e   S p a r k   2 . 4 . 5 和 更 早 版 本 中 ， 独 立 资 源 管 理 器 的 主 服 务 器 可 以 配 置 为 要 求 通 过 共 享 密 钥 （ s p a r k . a u t h e n t i c a t e ） 进 行 认 证 。 但 是 ， 由 于 S p a r k 身 份 验 证 机 制 的 缺 陷 ， 共 享 密 钥 身 份 验 证 失 败 。 攻 击 者 可 能 利 用 此 漏 洞 在 未 经 授 权 的 情 况 下 在 主 机 上 执 行 命 令 ， 从 而 导 致 远 程 执 行 代 码 。 漏 洞 详 情 漏 洞 详 情 在 A p a c h e   S p a r k   2 . 4 . 5 和 更 早 版 本 中 ， 可 以 将 独 立 资 源 管 理 器 的 主 服 务 器 配 置 为 要 求 s p a r k . a u t h e n t i c a t e 通 过 共 享 密 钥 进 行 身 份 验 证 （ ） 。 但 是 ， 启 用 后 ， 即 使 没 有 共 享 密 钥 ， 到 主 服 务 器 的 特 制 R P C 也 可 以 成 功 启 动 S p a r k 集 群 上 的 应 用 程 序 资 源 。 可 以 利 用 它 在 主 机 上 执 行 S h e l l 命 令 。 受 影 响 的 版 本 受 影 响 的 版 本 A p a c h e   S p a r k ： < =   2 . 4 . 5 解 决 方 法 ： 解 决 方 法 ： 升 级 到 S p a r k 版 本 2 . 4 . 6 或 S p a r k 版 本 3 . 0 . 0 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理