EP3 - MAC0352 コンピュータネットワークと分散システム 2023

トピック: CVE-2022-33891

ACL認証を使用するSparkアプリケーションでの任意のシェルコマンド実行

学生

• Elinilson Vital
• Leoarndo Bozzetto

CVE-2022-33891 Ubuntu 22.04向けパッチ適用手順

前提条件

• Ubuntu 22.04
• Git
• Maven
• Python 3

パッチを適用する手順

1. 修正リポジトリをクローンします:

git clone https://github.com/elsvital/cve-2022-33891-fix.git

2. パッチ未適用のSparkディレクトリに移動します:

cd spark-3.2.0-no-patch

3. パッチ未適用のSparkをコンパイルします:

sudo ./build/mvn -DskipTests clean package

4. Sparkサービスを起動します:

sudo ./sbin/start-master.sh

5. 脆弱性検証用のPOCリポジトリをクローンします:

git clone https://github.com/HuskyHacks/cve-2022-33891

6. POCソースディレクトリに移動します:

cd cve-2022-33891

7. 脆弱性を検証します:

python3 poc.py -u http://localhost -p 8080 --check --verbose

8. メインディレクトリに戻ります:

cd ..

9. Sparkサービスを停止します:

sudo ./sbin/stop-master.sh

10. 提供されたリンクからパッチを適用するか、変更をローカルリポジトリにマージします。

# Access: https://github.com/apache/spark/commit/1d524a88f6e93e9971a09f70eb2804dca51d578c

11. パッチ適用済みのSparkを再コンパイルします:

sudo ./build/mvn -DskipTests clean package

12. Sparkサービスを再度起動します:

sudo ./sbin/start-master.sh

13. 再びPOCソースディレクトリに移動します:

cd cve-2022-33891

14. 脆弱性がパッチ適用済みであることを確認します:

python3 poc.py -u http://localhost -p 8080 --check --verbose

ビデオチュートリアル

パッチ適用プロセスのチュートリアル動画は、以下から視聴できます:

補足

必要に応じて、http://localhost をSparkサービスの適切なIPアドレスまたはホスト名に置き換えてください。