Apache Kafka任意文件读取和远程代码执行漏洞

admin
admin
admin
144121
文章
118
评论
2025年6月12日11:25:49评论40 views字数 944阅读3分8秒阅读模式
0x00 漏洞编号

  • CVE-2025-27817

  • CVE-2025-27818

  • CVE-2025-27819

0x01 危险等级
  • 高危
0x02 漏洞概述

Apache Kafka是一个开源分布式事件流平台，通常用于高性能数据管道、流分析、数据集成和和关键任务应用，ZooKeeper通常用于管理Kafka集群的元数据，而KRaft模式则通过Raft协议直接在Kafka集群内部处理这些元数据。

Apache Kafka任意文件读取和远程代码执行漏洞
0x03 漏洞详情
CVE-2025-27817
漏洞类型：任意文件读取
影响：获取敏感信息
简述：Apache Kafka Client中存在任意文件读取与SSRF漏洞，攻击者可通过配置sasl.oauthbearer.token.endpoint.url和sasl.oauthbearer.jwks.endpoint.url参数，读取服务器磁盘文件、环境变量，或向任意目标地址发起请求。
CVE-2025-27818
漏洞类型：远程代码执行
影响：执行任意代码
简述：Apache Kafka存在LDAP远程代码执行漏洞，攻击者可通过Kafka Connect配置中的sasl.jaas.config参数，将Kafka客户端指向恶意LDAP服务器，诱导服务器反序列化不可信数据，从而实现任意代码执行。
CVE-2025-27819
漏洞类型：远程代码执行
影响：执行任意代码
简述：Apache Kafka Broker存在JNDI远程代码执行漏洞，攻击者如具备AlterConfigs权限，可通过修改SASL JAAS配置启用JndiLoginModule，诱使Broker连接至恶意JNDI服务，触发Java反序列化链，最终导致任意代码执行或拒绝服务攻击。
0x04 影响版本

CVE-2025-27817

  • 3.1.0 <= Apache Kafka <= 3.9.0

CVE-2025-27818

  • 2.3.0 <= Apache Kafka <= 3.9.0

CVE-2025-27819

  • 2.0.0 <= Apache Kafka <= 3.3.2

0x05 POC状态

  • 未公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://kafka.apache.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | Apache Kafka任意文件读取和远程代码执行漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年6月12日11:25:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Apache Kafka任意文件读取和远程代码执行漏洞https://cn-sec.com/archives/4156771.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息