本文详细介绍了Apache Flink的一个未授权上传jar包的安全风险，该漏洞可能导致攻击者在无需认证的情况下上传恶意代码jar包，进而控制服务器。影响版本包括Apache Flink <=1.9.1且直至最新版本。文中提供了漏洞复现步骤，包括环境搭建、生成恶意jar包及上传过程。修复建议包括限制访问、增加认证和及时打补丁。
漏洞背景
近日，有研究员公开了Apache Flink未授权上传jar包的安全风险，攻击者利用该隐患可在未经授权的情况下，上传包含恶意代码的jar包，从而控制目标服务器。
漏洞描述
Apache Flink是开源流处理框架，可用于对流数据进行分布式处理，在大数据领域中应用广泛。jar包上传属于Flink的正常业务功能，但是Flink的Dashboard在默认状态下无需认证即可访问，如果攻击者探测到目标存在Apache Flink Dashboard，利用该威胁可获取服务器权限。
影响版本
Apache Flink <=1.9.1
直至最新版本，均受影响
漏洞复现
环境搭建
下载即可
https://mirrors.tuna.tsinghua.edu.cn/apache/flink/flink-1.9.1/flink-1.9.1-bin-scala_2.11.tgz
解压后进去bin目录下执行 start-cluster.sh
./start-cluster.sh
查看端口是否开启
最低0.47元/天 解锁文章
扫一扫
719
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
