k3ystr0k3r/cve-2022-33891-exploitCVE-2022-33891 - Apache Spark UI 원격 코드 실행(RCE)에 대한 PoC 익스플로잇
Apache Spark UI는 CVE-2022-33891로 식별된 원격 명령 주입 취약점에 취약합니다. 이 결함은 사용자 인증 및 접근 제어의 부적절한 처리, 특히 ACL(Access Control Lists)이 활성화된 경우에 발생합니다. spark.acls.enable 구성 옵션을 통해 ACL이 활성화되면 인증 필터는 사용자가 애플리케이션을 보거나 수정하는 데 필요한 권한이 있는지 확인해야 합니다. 그러나 HttpSecurityFilter 내에는 임의의 사용자 이름을 제공하여 가장(impersonation)을 허용하는 취약점이 존재합니다.
ACL이 활성화되면 HttpSecurityFilter 내의 특정 코드 경로가 사용자 신원을 적절히 확인하지 못합니다. 이 실수로 인해 공격자는 인증 메커니즘을 우회하고 권한 확인 함수에 도달할 수 있습니다. 이 함수는 사용자가 제공한 입력을 기반으로 Unix 셸 명령을 무심코 구성하고 실행하여 Apache Spark UI를 호스팅하는 서버에서 임의의 코드 실행을 초래합니다.
이 취약점은 다음 Apache Spark 버전에 영향을 미칩니다:
이 취약점의 악용 가능성을 입증하기 위해 개념 증명(PoC)이 개발되었습니다. 이 PoC는 이 결함의 이해와 완화를 돕기 위해 교육 및 보안 연구 목적으로만 엄격하게 사용됩니다.
제공된 PoC는 교육 및 윤리적 해킹 목적으로만 사용됩니다. 사전 상호 동의 없이 웹 애플리케이션이나 서버에 대한 공격에 PoC를 사용하는 것은 불법입니다. 저자는 이 자료로 인한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 사용자는 이 정보를 책임감 있고 윤리적으로 사용해야 합니다.
