【高危漏洞】Apache Spark命令注入漏洞

漏洞名称：CVE-2023-40989 jeecgboot存在sql注入

漏洞出现时间：2023年9月26日

影响等级：高危

影响版本：

- Apache Spark <=3.0.3
- Apache Spark >=3.1.1，<=3.1.3
- Apache Spark >=3.2.0，<=3.2.1

漏洞说明：

ApacheSpark存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意shell命令执行。目前没有详细的漏洞细节提供。

修复方式：

• 升级置最新版本 https://spark.apache.org/security.html
  

相关链接：

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-32007

• https://lists.apache.org/thread/poxgnxhhnzz735kr1wos366l5vdbb0nv
  

最快的威胁情报，最全的漏洞评估

Tips

Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。