CVE-2023-22946
Apache Spark escalada de privilegios de proxy-user desde una clase de configuración maliciosa
- Publicado
- 17 abr 2023
- Actualizado
- 21 oct 2024
- Asignación de CNA
- apache
- Evidencia observada
- 14 oct 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 65,4 %
- Fecha del modelo
- 19 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En versiones de Apache Spark anteriores a la 3.4.0, las aplicaciones que utilizan spark-submit pueden especificar un 'proxy-user' con el que ejecutarse, limitando privilegios. Sin embargo, la aplicación puede ejecutar código con los privilegios del usuario que la envía, proporcionando clases maliciosas relacionadas con la configuración en el classpath. Esto afecta a arquitecturas que dependen de proxy-user, por ejemplo, aquellas que utilizan Apache Livy para gestionar las aplicaciones enviadas. Actualice a Apache Spark 3.4.0 o posterior, y asegúrese de que spark.submit.proxyUser.allowCustomClasspathInClusterMode esté establecido en su valor predeterminado de "false", y que no sea sobrescrito por las aplicaciones enviadas.
Fuentes
Apache Spark 4.2.0 - Alta - Remoto - Privilegio residual - proxy-user defaultExtraClassPath
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.