PT-2022-3058 · Apache · Apache Flume

Publicado 2022-06-14 · Atualizado 2022-06-27 · CVE-2022-25167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Flume de 1.4.0 a 1.9.0

Descrição

O problema está relacionado a um ataque de execução remota de código (RCE) quando uma configuração utiliza uma fonte JMS com um URI de fonte de dados JNDI LDAP e um invasor tem controle sobre o servidor LDAP de destino. Isso pode permitir que um invasor execute código arbitrário. O problema também é descrito como estando relacionado à restauração de dados não confiáveis na memória.

Recomendações

Para as versões 1.4.0 a 1.9.0 do Apache Flume, limite o JNDI para permitir apenas o uso do protocolo Java ou nenhum protocolo para corrigir o problema.

Correção

Special Elements Injection

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-74

CWE-502

CWE-20

Identificadores relacionados

BDU:2022-03727

CVE-2022-25167

GHSA-X5M7-RWFX-W7QM

Produtos afetados

Apache Flume

Referências · 10

• https://github.com/apache/flume · Nota
• https://github.com/apache/flume/commit/dafb26ccb172141c6e14e95447e1b6ae38e9a7d0 · Nota
• https://issues.apache.org/jira/browse/FLUME-3416 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25167 · Nota de Segurança
• https://lists.apache.org/thread/16nf6b81zjpdc4y93ho99oxo83ddbsvg · Nota
• https://bdu.fstec.ru/vul/2022-03727 · Nota de Segurança
• https://t.me/cvenotify/31574 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25167 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-x5m7-rwfx-w7qm · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/06/14/1 · Nota