阿一网络安全培训第60天——Apache Druid RCE漏洞复现及修复(CVE-2023-25194) ​​​​​​​

Apache Druid RCE漏洞复现及修复(CVE-2023-25194) ​​​​​​​

Apache Druid RCE漏洞复现及修复(CVE-2023-

25194)

产品简介

Apache Druid是⼀个⾼性能的实时⼤数据分析引擎，⽀持快速数据摄取、实时查询和数据可视化。它主

要⽤于OLAP（在线分析处理）场景，能处理PB级别的数据。Druid具有⾼度可扩展、低延迟和⾼吞吐量

的特点，⼴泛应⽤于实时监控、事件驱动分析、⽤户⾏为分析、⽹络安全等领域。通过使⽤Druid，企业

和开发者可以快速获得实时分析结果，提升决策效率。

漏洞简介

在Apache Druid使⽤ Apache Kafka 加载数据的场景下， 未经身份认证的远程攻击者 可配置 Kafka 连接属

性，从⽽利⽤CVE-2023-25194漏洞 触发JNDI注⼊ ，最终 执⾏任意代码 。

（其他使⽤Apache Kafka Connect的产品也可能受CVE-2023-25194漏洞影响）