PT-2020-6688 · Rabbitmq+2 · Rabbitmq+2

Adam Goldschmit · Publicado 2020-07-13 · Atualizado 2024-03-06 · CVE-2020-11981

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Apache Airflow versões 1.10.10 e anteriores

Descrição

A vulnerabilidade permite que um invasor injete comandos caso consiga se conectar diretamente ao broker, como Redis ou RabbitMQ, ao usar o CeleryExecutor. Isso pode resultar na execução de comandos arbitrários pelo celery worker. A vulnerabilidade está relacionada à falta de medidas de proteção na estrutura da página web, o que pode ser explorado por um invasor remoto para executar comandos arbitrários.

Recomendações

Para as versões 1.10.10 e anteriores do Apache Airflow, considere desativar o CeleryExecutor até que um patch esteja disponível para impedir a injeção de comandos.

Restrinja o acesso ao broker, como Redis ou RabbitMQ, para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-04643

BIT-AIRFLOW-2020-11981

CVE-2020-11981

GHSA-976R-QFJJ-C24W

PYSEC-2020-15

Produtos afetados

Apache Airflow

Rabbitmq

Redis

Referências · 15

• https://github.com/apache/airflow · Nota
• https://github.com/apache/airflow/commit/afa4b11fddfdbadb048f742cf66d5c21c675a5c8 · Nota
• https://github.com/apache/airflow/commit/1dda6fdde7c6bcaf0d6534786beeeba868006dd2 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/apache-airflow/PYSEC-2020-15.yaml · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/680119 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-976r-qfjj-c24w · Aviso do Fabricante
• https://github.com/advisories/GHSA-976r-qfjj-c24w · Nota
• https://osv.dev/vulnerability/BIT-airflow-2020-11981 · Aviso do Fabricante
• https://lists.apache.org/thread.html/r7255cf0be3566f23a768e2a04b40fb09e52fcd1872695428ba9afe91%40%3Cusers.airflow.apache.org%3E · Aviso do Fabricante
• https://lists.apache.org/thread/cn57zwylxsnzjyjztwqxpmly0x9q5ljx · Nota
• https://osv.dev/vulnerability/PYSEC-2020-15 · Aviso do Fabricante
• https://web.archive.org/web/20220427031325/https://issues.apache.org/jira/browse/AIRFLOW-6351 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11981 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04643 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11981 · Aviso do Fabricante