【漏洞通告】CVE-2022-33891tApache Spark: Spark UI 命令注入漏洞

近日我司监控到 Apache官方发布了Spark UI 命令注入漏洞（CVE-2022-33891）。由于程序使用了命令拼接，导致出现命令执行漏洞。

青藤实验室在第一时间分析后，判断漏洞利用条件极为容易。为避免您的资产受到影响，建议尽快升级到修复版。

版本影响

Apache Spark

• <= 3.0.3 

• 3.1.1 - 3.1.2

• 3.2.0 - 3.2.1

漏洞复现

漏洞修复

升级到 3.1.3, 3.2.2, 3.3.0 或更高版本

参考

https://seclists.org/oss-sec/2022/q3/51

原文始发于微信公众号（青藤实验室）：【漏洞通告】CVE-2022-33891tApache Spark: Spark UI 命令注入漏洞