CVE-2021-36749

요약

Druid 수집 시스템에서 InputSource는 특정 데이터 소스에서 데이터를 읽는 데 사용됩니다. 그러나 HTTP InputSource는 인증된 사용자가 Druid 서버 프로세스의 권한으로 로컬 파일 시스템과 같은 의도하지 않은 다른 소스에서 데이터를 읽을 수 있게 합니다. 사용자가 Druid에 직접 액세스할 때는 Druid도 동일한 수준의 액세스를 허용하는 Local InputSource를 제공하므로 이는 권한 상승이 아닙니다. 그러나 사용자가 HTTP InputSource는 지정할 수 있지만 Local InputSource는 지정할 수 없는 애플리케이션을 통해 Druid에 간접적으로 상호 작용하는 경우에는 문제가 됩니다. 이 경우 사용자는 HTTP InputSource에 파일 URL을 전달하여 애플리케이션 수준의 제한을 우회할 수 있습니다. 이 문제는 이전에 CVE-2021-26920에 따라 0.21.0에서 수정된 것으로 언급되었지만 0.21.0 또는 0.21.1에서는 수정되지 않았습니다.

• CVE-2021-36750PoC

  CVE-2021-36749에 대한 개념 증명 익스플로잇으로, Druid의 HTTP InputSource를 통한 SSRF를 이용하여 로컬 파일을 읽는 방법을 보여줍니다. 보안 테스트 및 취약점 검증에 유용합니다.

• CVE-2021-36749PoC

  Apache Druid 임의 파일 읽기

• CVE-2021-36749익스플로잇

  Apache Druid LoadData 임의 파일 읽기 취약점 / Code By:Jun_sheng