hadoop漏洞_斗哥Nday漏洞填坑日记之CVE20201956：Apache Kylin远程代码执行漏洞

斗哥的Nday漏洞填坑日记，又是与逗比同事斗智斗勇的一天。斗哥本来正在悠闲的喝下午茶，逗比同事在微信上拍了拍我，并丢了一个CVE-2020-1956：Apache Kylin远程代码执行漏洞过来……0 1简介 Apache Kylin是Apache软件基金会的一款开源的、分布式的分析型数据仓库，主要提供Hadoop/Spark之上的SQL查询接口及多维分析(OLAP)能力，以支持超大规模数据。 2020年5月22日，Apache官方发布安全公告，修复了一个Apache Kylin的远程命令执行漏洞(CVE-2020-1956)。在Kylin中存在一些restful API，可以将操作系统命令与用户输入的字符串连接起来，由于未对用户输入内容做合理校验，导致攻击者可以在未经验证的情况下执行任意系统命令。目前漏洞PoC已公开，请相关用户及时采取措施进行防护。0 2漏洞描述 在Kylin中存在一些restful API，可以将操作系统命令与用户输入的字符串连接起来，由于未对用户输入内容做合理校验，导致攻击者可以在未经验证的情况下执行任意系统命令。0 3影响范围 Kylin 2.3.0-2.3.2
Kylin 2.4.0-2.4.1
Kylin 2.5.0-2.5.2
Kylin 2.6.0-2.6.5
Kylin 3.0.0-alpha
Kylin 3.0.0-alpha2
Kylin 3.0.0-beta
Kylin 3.0.0-3.0.10 4环境搭建

• 网络拓扑图

                                             

• 漏洞环境

1.需要一台Centos7虚拟机，并在Centos7中使用如下命令一键安装docker，安装完成过后启动docker

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

systemctl start docker

2.再使用docker拉取漏洞镜像环境

docker pull vulfocus/cve-2020-1956

3.启动漏洞镜像环境

docker run -d \

-m 8G \

-p 7070:7070 \

-p 8088:8088 \

-p 50070:50070 \