PT-2021-22197 · Apache · Apache Airflow

Nathan Jones · Publicado 2021-09-09 · Atualizado 2024-03-06 · CVE-2021-38540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 2.0.0 a 2.1.2 do Apache Airflow

Descrição

O problema diz respeito ao endpoint de importação de variáveis não estar protegido por autenticação. Isso permite que usuários não autenticados acessem o endpoint, o que pode levar à negação de serviço, divulgação de informações ou execução remota de código ao adicionar ou modificar variáveis do Airflow utilizadas em DAGs.

Recomendações

Para as versões 2.0.0 a 2.1.2 do Apache Airflow, atualize para a versão 2.1.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint de importação de variáveis até que um patch esteja disponível.

Exploit

Correção

DoS

RCE

Missing Authentication

Improper Privilege Management

Enumeração de Fraquezas

CWE-306

CWE-269

Identificadores relacionados

BIT-AIRFLOW-2021-38540

CVE-2021-38540

GHSA-H88F-R7CW-8FV3

PYSEC-2021-326

Produtos afetados

Apache Airflow

Referências · 14

• 🔥 https://github.com/Captain-v-hook/PoC-for-CVE-2021-38540- · Exploit
• https://github.com/apache/airflow · Nota
• https://github.com/apache/airflow/commit/bcec1df703cd4a01520a90c3f801cca6f97d9bfd · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/apache-airflow/PYSEC-2021-326.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-38540 · Nota de Segurança
• https://lists.apache.org/thread.html/rac2ed9118f64733e47b4f1e82ddc8c8020774698f13328ca742b03a2%40%3Cannounce.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rb34c3dd1a815456355217eef34060789f771b6f77c3a3dec77de2064%40%3Cusers.airflow.apache.org%3E · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-38540 · Aviso do Fabricante
• https://t.me/cibsecurity/28591 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-airflow-2021-38540 · Aviso do Fabricante
• https://lists.apache.org/thread.html/rac2ed9118f64733e47b4f1e82ddc8c8020774698f13328ca742b03a2@%3Cannounce.apache.org%3E · Nota
• https://osv.dev/vulnerability/PYSEC-2021-326 · Aviso do Fabricante
• https://github.com/advisories/GHSA-h88f-r7cw-8fv3 · Nota
• https://osv.dev/vulnerability/GHSA-h88f-r7cw-8fv3 · Aviso do Fabricante