Hadoop Yarn RPC未授权访问漏洞在野利用风险通告

admin 2021年11月15日09:00:53安全漏洞评论234 views1156字阅读3分51秒阅读模式

腾讯安全攻防团队A&D Team

腾讯安全 企业安全运营团队


Hadoop Yarn RPC未授权访问漏洞可执行任意命令,可能导致服务器被黑客接管。腾讯安全专家建议采用Apache Hadoop的政企机构果断采取必要安全措施,阻止攻击发生。


1

漏洞描述


腾讯安全注意到Hadoop Yarn RPC未授权访问漏洞在野利用事件在互联网公开,Hadoop Yarn默认对外开放RPC服务,攻击者可利用RPC服务执行任意命令,进而可以控制服务器。

 

同时由于Hadoop Yarn RPC服务访问控制机制开启方式与REST API不一样,因此即使在 REST API有授权认证的情况下,RPC服务所在端口仍然可以未授权访问。腾讯安全专家建议Apache Hadoop 用户尽快采取安全措施阻止黑客利用漏洞攻击。

 

Hadoop Yarn为Hadoop核心组件之一,负责将资源分配至各个集群中运行各种应用程序,并调度不同集群节点上的任务执行。

 

今年一月,腾讯安全威胁情报中心曾经检测到攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机(https://mp.weixin.qq.com/s/yna1ejvxVhmi0NXYEnpkLA),攻击成功后会植入挖矿木马、IRC BotNet后门、DDoS攻击木马,攻击者还会进一步使用其他方式(如SSH爆破)进一步在目标网络横向扩散。腾讯安全专家提醒安全运维人员尽快采取安全措施,避免服务器被攻击者入侵。


2

漏洞编号


暂无


3

漏洞等级


严重


漏洞状态:

漏洞细节

漏洞PoC

漏洞EXP

在野利用

已公开

已公开

已公开

已存在


4

受影响的版本


Apache Hadoop 所有版本


5

漏洞修复建议


1.Apache Hadoop官方建议用户开启Kerberos认证。

2.建议管理员配置Hadoop RPC服务所在端口仅对可信地址开放。


参考链接:

https://hadoop.apache.org/docs/current/hadoop-project-dist/hadoop-common/SecureMode.html#Configuration

https://hadoop.apache.org/docs/current/hadoop-yarn/hadoop-yarn-site/YARN.html

https://mp.weixin.qq.com/s/yna1ejvxVhmi0NXYEnpkLA


Hadoop Yarn RPC未授权访问漏洞在野利用风险通告


关于腾讯安全威胁情报中心


腾讯安全威胁情报中心是一个涵盖全球多维数据的情报分析、威胁预警分析平台。依托顶尖安全专家团队支撑,帮助安全分析人员、安全运维人员快速、准确地对可疑威胁事件进行预警、处置和溯源分析。

Hadoop Yarn RPC未授权访问漏洞在野利用风险通告

长按识别二维码获取第一手威胁情报

Hadoop Yarn RPC未授权访问漏洞在野利用风险通告

原文始发于微信公众号(腾讯安全威胁情报中心):Hadoop Yarn RPC未授权访问漏洞在野利用风险通告

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月15日09:00:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Hadoop Yarn RPC未授权访问漏洞在野利用风险通告 http://cn-sec.com/archives/632290.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: