Apache Hadoop YARN ResourceManager의 인증되지 않은 RCE

Apache Hadoop YARN ResourceManager의 REST API(기본 포트 8088) 또는 RPC 포트가 인증이 활성화되지 않은 채 노출되면 무단 접근 취약점이 존재합니다. 기본적으로 Hadoop은 HTTP 웹 콘솔과 RPC 서비스를 보안 설정 없이 유지합니다. 이로 인해 공격자는 원격으로 임의 코드를 실행하거나 클러스터 리소스를 탈취할 수 있습니다.

영향

• 클러스터 노드에서의 원격 명령 실행.
• 리소스 탈취(예: 암호화폐 채굴, DDoS).
• HDFS 접근을 통한 데이터 노출.
• YARN이 높은 권한의 사용자로 실행되는 경우 권한 상승 가능성.

영향을 받는 구성

기본 보안 설정을 사용하는 모든 Hadoop 버전 – 특히:

• Apache Hadoop 2.x (2.6 – 2.9)
• 기본 구성을 사용하는 CDH / HDP 배포판
• 다음 조건을 충족하는 모든 배포 환경:
  • yarn.resourcemanager.webapp.address가 공개적으로 접근 가능하고,
  • yarn.resourcemanager.webapp.authentication이 설정되지 않은 경우

완화 조치

• 인증 활성화 – Kerberos 또는 SPNEGO 사용; yarn.resourcemanager.webapp.authentication 설정.
• 네트워크 접근 제한 – 신뢰할 수 있는 IP만 ResourceManager에 도달할 수 있도록 방화벽 또는 VPN 사용.
• REST API에 HTTPS 적용.
• ACL 활성화 – yarn.acl.enable 설정 및 적절한 사용자/그룹 권한 정의.

참고 자료

• Apache Hadoop 보안 가이드
• YARN REST API 문서

면책 조항

이 PoC는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다.