DDR爱好者之家

Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)
站长资源 2024/11/25 佚名
16 1538
DDR爱好者之家 Design By 杰米

漏洞描述

Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导致远程代码执行。

漏洞级别

高危

影响范围

Apache Flink <=1.9.1

漏洞复现

首先下载Apache Flink 1.9.1安装包并进行解压，之后进入bin文件夹内运行./start-cluster.sh启动环境，浏览器访问http://ip:8081验证是否成功，如下图所示：

Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)

接着使用生成jar的木马文件并进行上传，如下图所示:

Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)

开启msf进行监听并点击提交，可看到成功返回一个shell。如下图所示：

Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)

修复建议

建议用户关注Apache Flink官网，及时获取该漏洞最新补丁。

临时解决建议

设置IP白名单只允许信任的IP访问控制台并添加访问认证。

漏洞检测方法

目前github已有相应公开的检测poc,如下图所示：

Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)

链接：https://github.com/LandGrey/flink-unauth-rce

总结

以上所述是小编给大家介绍的Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米