EP3 - MAC0352 Computernetzwerke und verteilte Systeme 2023

Thema: CVE-2022-33891

Ausführung beliebiger Shell-Befehle in einer Spark-Anwendung, die ACL-Authentifizierung verwendet

Studenten

• Elinilson Vital
• Leoarndo Bozzetto

CVE-2022-33891 Patch-Anleitung für Ubuntu 22.04

Voraussetzungen

• Ubuntu 22.04
• Git
• Maven
• Python 3

Schritte zum Anwenden des Patches

1. Klone das Fix-Repository:

git clone https://github.com/elsvital/cve-2022-33891-fix.git

2. Wechsel in das Spark-Verzeichnis ohne Patch:

cd spark-3.2.0-no-patch

3. Kompiliere Spark ohne Patch:

sudo ./build/mvn -DskipTests clean package

4. Starte den Spark-Dienst:

sudo ./sbin/start-master.sh

5. Klone das Repository für den Proof-of-Concept zur Schwachstellenüberprüfung:

git clone https://github.com/HuskyHacks/cve-2022-33891

6. Navigiere zum Quellverzeichnis des PoC:

cd cve-2022-33891

7. Überprüfe die Schwachstelle:

python3 poc.py -u http://localhost -p 8080 --check --verbose

8. Kehre zum Hauptverzeichnis zurück:

cd ..

9. Stoppe den Spark-Dienst:

sudo ./sbin/stop-master.sh

10. Wende den Patch von dem bereitgestellten Link an oder führe die Änderungen in deinem lokalen Repository zusammen.

# Zugriff: https://github.com/apache/spark/commit/1d524a88f6e93e9971a09f70eb2804dca51d578c

11. Kompiliere Spark mit dem angewendeten Patch neu:

sudo ./build/mvn -DskipTests clean package

12. Starte den Spark-Dienst erneut:

sudo ./sbin/start-master.sh

13. Navigiere zurück zum Quellverzeichnis des PoC:

cd cve-2022-33891

14. Bestätige, dass die Schwachstelle geschlossen ist:

python3 poc.py -u http://localhost -p 8080 --check --verbose

Video-Tutorial

Eine Video-Anleitung zum Patch-Prozess findest du hier:

Zusätzliche Hinweise

Ersetze http://localhost bei Bedarf durch die entsprechende IP-Adresse oder den Hostnamen deines Spark-Dienstes.