Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)
漏洞描述
Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导致远程代码执行。
漏洞级别
高危
影响范围
Apache Flink <=1.9.1
漏洞复现
首先下载Apache Flink 1.9.1安装包并进行解压，之后进入bin文件夹内运行./start-cluster.sh启动环境，浏览器访问http://ip:8081验证是否成功，如下图所示：
接着使用生成jar的木马文件并进行上传，如下图所示:
开启msf进行监听并点击提交，可看到成功返回一个shell。如下图所示：
修复建议
建议用户关注Apache Flink官网，及时获取该漏洞最新补丁。
临时解决建议
设置IP白名单只允许信任的IP访问控制台并添加访问认证。
漏洞检测方法
目前github已有相应公开的检测poc,如下图所示：
链接：https://github.com/LandGrey/flink-unauth-rce
总结
以上所述是小编给大家介绍的Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
相关文章
screen是可以在同一个远程登陆会话窗口中创建多个screen会话窗口，当会话暂时可以不需要的时候，可以放至后台运行，虽然LINUX下提供&命令将程序放置后台运行，但是对于人机交互的任务（比如在MySQL中运行一个长任务），还是screen比较胜任一点。下面来看看详细的介绍吧。2016-12-12
这篇文章主要为大家详细介绍了Ubuntu下图形化LAMP环境配置，感兴趣的小伙伴们可以参考一下2016-06-06
Linux centos7 下安装 phpMyAdmin的教程
这篇文章主要介绍了Linux centos7 安装 phpMyAdmin的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下2020-01-01
centOS6中使用crontab定时运行执行jar程序的脚本
这篇文章主要介绍了centOS6中使用crontab定时运行执行jar程序的脚本,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下2019-11-11
众所周知，在linux下磁盘分区大于2TB的时候我不能使用常用Fdisk命令。是不是就没有办法在linux使用大容量的磁盘呢？答案：不是2012-11-11
至于为什么设置上传目录无权限这个我就不累赘了,现在比较流行的web服务有iis,apache,nginx，使用操作系统无非是windows or *nux2010-12-12
本篇文章给大家详细分析了BT5不能使用apt-get命令的解决方法，对此有需求的朋友可以参考下。2018-02-02
这篇文章主要介绍了Linux文件服务器实战详解（系统用户）,非常不错，具有参考借鉴价值，需要的朋友可以参考下2018-06-06
centos下yum搭建安装linux+apache+mysql+php环境的方法
这篇文章主要介绍了centos下yum搭建安装linux+apache+mysql+php环境的方法,本文分步骤给大家介绍的非常详细，具有参考借鉴价值，需要的朋友可以参考下2016-10-10
对系统管理员来说，平时的工作重心应该集中在维护系统正常运转，能够正常提供服务上，这里往往牵涉到一个数据备份的问题2009-03-03
最新评论