Apache Druid 远程代码执行漏洞

admin 2023年5月6日11:09:13评论73 views字数 679阅读2分15秒阅读模式

Apache Druid 远程代码执行漏洞





Apache Druid 远程代码执行漏洞





Apache Druid 远程代码执行漏洞

    Apache Druid 是一个分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理,也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。另外,Druid 还有一个关键的特点:它支持根据时间戳对数据进行预聚合摄入和聚合分析,因此也有用户经常在有时序数据处理分析的场景中用到它。





Apache Druid 远程代码执行漏洞





NO.1


漏洞描述


Apache Druid 远程代码执行漏洞
早前,Apache Kafka通告一则远程代码执行漏洞(CVE-2023-25194),而Apache Druid 支持从 Kafka 加载数据,导致Apache Druid受到Apache Kafka漏洞的影响。
在Apache Kafka Connect JNDI注入漏洞(CVE-2023-25194)中。触发漏洞需要低版本的JDK或者目标Kafka Connect系统中存在利用链。但由于该漏洞触发条件非常苛刻,几乎找不到可以利用的触发点。而Apche Druid能够缓解这一苛刻条件,使得漏洞可以被成功利用。

Apache Druid 远程代码执行漏洞





NO.2


漏洞影响范围


Apache Druid 远程代码执行漏洞

Apache Druid 全版本





NO.3


修复方案


Apache Druid 远程代码执行漏洞
为Apache Druid 开启认证配置:
https://druid.apache.org/docs/latest/development/extensions-core/druid-basic-security.html




NO.4


参考链接


Apache Druid 远程代码执行漏洞
http://www.hackdig.com/04/hack-967945.htm


Apache Druid 远程代码执行漏洞


原文始发于微信公众号(锋刃科技):Apache Druid 远程代码执行漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月6日11:09:13
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Apache Druid 远程代码执行漏洞http://cn-sec.com/archives/1709758.html

发表评论

匿名网友 填写信息