【漏洞通告】CVE-2022-33891 Apache Spark: Spark UI 命令注入漏洞二次更新

近日，青藤云安全73实验室监测到Apache官方发布了Spark UI 命令注入漏洞（CVE-2022-33891）。攻击者通过精心构造的请求，可以实现未授权远程命令执行。

青藤实验室在第一时间分析后，判断漏洞利用条件极为容易。鉴于漏洞 exp 已公开，且有诸多迹象表明该漏洞已被在野利用，为避免您的资产受到影响，建议尽快升级到修复版。

版本影响

•  Apache Spark <= 3.0.3 

•  3.1.1 <= Apache Spark <= 3.1.2

•  3.2.0 <= Apache Spark <= 3.2.1

利用条件

以下配置同时启用会受该漏洞影响：

1. spark.ui.enabled(默认true)

2. spark.acls.enable(默认false) 

漏洞修复

升级到 3.1.3，3.2.2，3.3.0 或更高版本

产品支持

青藤万相·主机自适应平台

点击系统左边栏「Linux-风险发现-漏洞检测」，选择该检查项创建作业进行检测。

攻击者使用漏洞执行恶意操作后，在「入侵事件-Web命令执行」中可以看到实时告警。

青藤蜂巢·云原生安全平台

点击系统左边栏「应用风险-立即扫描」，即可对所有检查项进行检测。

参考

https://seclists.org/oss-sec/2022/q3/51

原文始发于微信公众号（青藤实验室）：【漏洞通告】CVE-2022-33891 Apache Spark: Spark UI 命令注入漏洞二次更新