Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)
漏洞描述
Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导致远程代码执行。
漏洞级别
高危
影响范围
Apache Flink <=1.9.1
漏洞复现
首先下载Apache Flink 1.9.1安装包并进行解压，之后进入bin文件夹内运行./start-cluster.sh启动环境，浏览器访问ip:8081验证是否成功，如下图所示：
接着使用生成jar的木马文件并进行上传，如下图所示:
开启msf进行监听并点击提交，可看到成功返回一个shell。如下图所示：
修复建议
建议用户关注Apache Flink官网，及时获取该漏洞最新补丁。
临时解决建议
设置IP白名单只允许信任的IP访问控制台并添加访问认证。
漏洞检测方法
目前github已有相应公开的检测poc,如下图所示：
链接：github.com/LandGrey/flink-unauth-rce
总结
以上所述是小编给大家介绍的Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对华域联盟网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
相关文章
-
这篇文章主要介绍了Linux 配置静态IP的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-01-01
-
ubuntu系统中/etc/rc.local和/etc/init.d/rc.local的区别详解
这篇文章主要给大家介绍了关于在ubuntu系统下/etc/rc.local和/etc/init.d/rc.local区别的相关资料，文中通过示例代码介绍的非常详细，对需要的朋友们具有一定的参考学习价值，需要的朋友们下面来一起看看吧。2017-08-08
-
这篇文章主要介绍了zabbix进行数据库备份以及表分区的方法,需要的朋友可以参考下2015-10-10
-
本篇文章主要介绍了centos7 mariadb主从复制配置搭建详解步骤，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-02-02
-
Apache httpd 安装module mod_expires、mod_deflate的方法
Apache httpd 安装module mod_expires、mod_deflate的方法，需要的朋友可以参考下。2011-11-11
-
日常工作中，我们常需要同时在多台服务器上执行同样的命令，如对比日志、检查服务等。这就需要我们有服务器批量操作的能力，我们可以借用 ssh公钥登陆的能力，方便地实现在多个服务器上批量执行命令。2021-05-05
-
今天小编就为大家分享一篇Linux yum软件包管理方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2019-07-07
-
等保测评主机测评中需要查询主机的超时退出配置，具体在Centos中的话，主要有两种方式可以实现超时退出的功能。文中给大家详细介绍，感兴趣的朋友跟随小编一起看看吧2019-07-07
-
这篇文章主要介绍了linux 定时任务 crontabs 安装及使用方法，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下2019-07-07
-
下面小编就为大家带来一篇linux下查看内存条数及每根内存大小的实现方法(推荐)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-11-11
最新评论