CVE-2024-32030

概要

Kafka UIは、Apache Kafka管理のためのオープンソースのWeb UIです。Kafka UI APIを使用すると、ユーザーはネットワークアドレスとポートを指定して異なるKafkaブローカーに接続できます。別の機能として、JMXポートに接続してKafkaブローカーのパフォーマンスを監視する機能も提供されています。JMXはRMIプロトコルに基づいているため、本質的にデシリアライゼーション攻撃に対して脆弱です。潜在的な攻撃者は、Kafka UIバックエンドを自身の悪意のあるブローカーに接続することで、この機能を悪用する可能性があります。この脆弱性は、以下のいずれかが発生するデプロイメントに影響します：1. settingsでdynamic.config.enabledプロパティが設定されている場合。これはデフォルトでは有効ではありませんが、Kafka UIの多くのチュートリアル（README.mdを含む）で有効にすることが推奨されています。または 2. 攻撃者がKafka UIに接続されているKafkaクラスターにアクセスできる場合。このシナリオでは、攻撃者はこの脆弱性を悪用してアクセスを拡大し、Kafka UI上でもコードを実行できます。正当なJMXポートを設定する代わりに、攻撃者はRMI呼び出しに対して悪意のあるシリアライズオブジェクトを返すRMIリスナーを作成できます。最悪の場合、Kafka UIのクラスパスに必要なガジェットチェーンが存在するため、リモートコード実行につながる可能性があります。この問題は、認証後のリモートコード実行につながる可能性があります。Kafka-UIはデフォルトで認証が有効になっていないため、これは特に危険です。この問題はバージョン0.7.2で対処されています。すべてのユーザーにアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。これらの問題はGitHub Security labによって発見・報告され、GHSL-2023-230としても追跡されています。

• CVE-2024-32030-Nuclei-Template検出

  悪意のあるサーバー接続を介したCVE-2024-32030 JMX JNDIリモートコード実行脆弱性を検出するためのNucleiテンプレート。