【漏洞通告】Apache Kafka Connect远程代码执行漏洞(CVE-2023-25194)

0x01 漏洞信息

漏洞名称：Apache Kafka Connect远程代码执行漏洞

漏洞编号：CVE-2023-25194

漏洞等级：高

披漏时间：2023年2月8

0x02 漏洞描述

攻击者在可以控制Apache Kafka Connect 客户端的情况下，可通过SASL JAAS 配置和基于 SASL 的安全协议在其上创建或修改连接器，触发JNDI代码执行漏洞，在受影响的服务器上执行任意代码。

0x03 漏洞状态

脆弱组件覆盖面	利用门槛	POC工具	EXP工具
广	低	未公开	未公开

0x04 影响版本

2.3.0 <= Apache Kafka <= 3.3.2

0x05 漏洞排查

用户尽快排查所有应用系统Apache Kafka应用版本是否在2.3.0 <= Apache Kafka <= 3.3.2之间。若存在应用使用，极大可能会受到影响。

0x06 漏洞加固

官方已经发布安全版本，建议受影响的客户及时升级至安全版本：https://kafka.apache.org/

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】Apache Kafka Connect远程代码执行漏洞(CVE-2023-25194)