PT-2022-7154 · Apache · Apache Hadoop
Esa Hiltunen
+1
·
Publicado
2022-07-13
·
Atualizado
2024-08-01
·
CVE-2023-26031
CVSS v4.0
7.7
Alta
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões 3.3.1 a 3.3.4 do Apache Hadoop
Descrição
O problema está relacionado ao uso de uma pesquisa de caminho não confiável na plataforma Apache Hadoop, o que pode permitir que um invasor remoto execute comandos com privilégios de root. A vulnerabilidade se deve a uma alteração no caminho de carregamento da biblioteca para o binário container-executor, que pode ser explorada por um usuário com privilégios reduzidos para instalar uma biblioteca maliciosa e executá-la como root. Se o cluster YARN estiver aceitando tarefas de usuários remotos autenticados, isso pode permitir que usuários remotos obtenham privilégios de root.
Recomendações
Para as versões 3.3.1 a 3.3.4 do Apache Hadoop, atualize para a versão 3.3.5 ou posterior, que inclui o patch para reverter a alteração que introduziu a vulnerabilidade. Para determinar se uma versão do binário container-executor está vulnerável, use o comando readelf para verificar o valor de RUNPATH ou RPATH. Se o valor contiver o caminho relativo “./lib/native/”, a versão está em risco. Para mitigar o problema, certifique-se de que o proprietário do binário container-executor não seja root e que o bit suid não esteja definido.
Correção
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Hadoop