CVE-2023-33246: Apache RocketMQ リモートコード実行

概要

Apache RocketMQ は、最も人気があり広く使用されている分散メッセージングおよびストリーミングプラットフォームの1つです。 Apache RocketMQ のバージョン5.1.0以下に影響するコマンド実行の脆弱性が最近報告されました。リモートの未認証ユーザーが、設定更新機能を利用して、RocketMQ ユーザープロセスと同じアクセスレベルでコマンドを実行できる可能性があります。

必須コンポーネント

ネームサーバー:

1. RocketMQ のネームサーバーは、メッセージングインフラストラクチャ全体のレジストリまたはメタデータストアとして機能します。

2. トピック、キュー、およびメッセージ処理を担当するブローカーに関する情報を維持します。

3. クライアント（プロデューサーおよびコンシューマー）は、ネームサーバーを使用して、メッセージの公開または消費のために通信する必要があるブローカーを発見します。

4. ネームサーバーは、RocketMQ クラスター内の動的ルーティング、負荷分散、およびフェイルオーバーを担当します。

5. 特定のポート（通常デフォルトではポート9876）で、クライアントおよびブローカーからの着信要求をリッスンします。

ブローカー:

1. ブローカーは RocketMQ システムの主力であり、メッセージの保存と管理を担当します。

2. 各ブローカーは、メッセージ通信の論理チャネルである1つ以上のトピックを管理します。

3. プロデューサーは特定のトピックにメッセージを公開し、コンシューマーはトピックを購読してメッセージを受信します。

4. ブローカーは、サブスクリプションとメッセージ消費パターンに基づいて、メッセージの保存、複製、およびコンシューマーへの配信を処理します。

5. 各トピックパーティションに対してメッセージキューを維持し、効率的なメッセージ処理と配信を確保します。

6. ブローカーはネームサーバーと通信して、自身の登録、メタデータの更新、およびクラスターのルーティングと負荷分散メカニズムに参加します。

環境セットアップ:-