PT-2022-3726 · Apache · Apache Spark
Kostya Kortchinsky
·
Publicado
2022-07-18
·
Atualizado
2026-01-25
·
CVE-2022-33891
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 3.0.3 e anteriores do Apache Spark
Versões 3.1.1 a 3.1.2 do Apache Spark
Versões 3.2.0 a 3.2.1 do Apache Spark
Descrição
A interface de usuário do Apache Spark oferece a possibilidade de habilitar ACLs por meio da opção de configuração
spark.acls.enable. Com um filtro de autenticação, isso verifica se um usuário possui permissões de acesso para visualizar ou modificar o aplicativo. Se as ACLs estiverem habilitadas, um caminho de código no HttpSecurityFilter pode permitir que alguém realize uma falsificação de identidade fornecendo um nome de usuário arbitrário. Um usuário mal-intencionado poderia então acessar uma função de verificação de permissão que, por fim, criaria um comando de shell Unix com base em sua entrada e o executaria. Isso resultaria na execução de comandos de shell arbitrários como o usuário Spark que está atualmente em execução.Recomendações
Para as versões 3.0.3 e anteriores do Apache Spark, atualize para uma versão compatível do Apache Spark, como a versão 3.4.0.
Para as versões 3.1.1 a 3.1.2 do Apache Spark, atualize para uma versão compatível do Apache Spark, como a versão 3.4.0.
Para as versões 3.2.0 a 3.2.1 do Apache Spark, atualize para uma versão compatível do Apache Spark, como a versão 3.4.0.
Como solução alternativa temporária, considere desativar a opção
spark.acls.enable até que um patch esteja disponível.Restrinja o acesso ao HttpSecurityFilter para minimizar o risco de exploração.
Evite usar nomes de usuário arbitrários no filtro de autenticação até que o problema seja resolvido.
Exploit
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apache Spark