「💥」CVE-2022-33891

Description

L’interface utilisateur d’Apache Spark offre la possibilité d’activer les ACL via l’option de configuration spark.acls.enable. Avec un filtre d’authentification, celle-ci vérifie si un utilisateur dispose des permissions d’accès pour visualiser ou modifier l’application. Si les ACL sont activées, un chemin de code dans HttpSecurityFilter peut permettre à quelqu’un d’usurper une identité en fournissant un nom d’utilisateur arbitraire. Un utilisateur malveillant pourrait alors atteindre une fonction de vérification des permissions qui construira finalement une commande shell Unix basée sur son entrée, puis l’exécuter. Cela entraînera l’exécution arbitraire de commandes shell sous l’identité de l’utilisateur Spark en cours d’exécution. Cela affecte les versions 3.0.3 et antérieures, les versions 3.1.1 à 3.1.2, et les versions 3.2.0 à 3.2.1 d’Apache Spark.

Code vulnérable

private def getUnixGroups(username: String): Set[String] = {
    val cmdSeq = Seq("bash", "-c", "id -Gn " + username)
    // we need to get rid of the trailing "\n" from the result of command execution
    Utils.executeAndGetOutput(cmdSeq).stripLineEnd.split(" ").toSet
}

• https://github.com/apache/spark/pull/36315/files#diff-96652ee6dcef30babdeff0aed66ced6839364ea4b22b7b5fdbedc82eb655eeb5L41