CVE-2023-34212: Apache NiFi의 JNDI 구성 요소를 통한 Java 역직렬화

Apache NiFi 1.8.0부터 1.21.0까지의 JndiJmsConnectionFactoryProvider Controller Service와 ConsumeJMS 및 PublishJMS Processor는 인증되고 권한이 부여된 사용자가 원격 위치의 신뢰할 수 없는 데이터의 역직렬화를 가능하게 하는 URL 및 라이브러리 속성을 구성할 수 있게 합니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점은 다음을 요구합니다:

• 유효한 사용자 자격 증명

개념 증명:

자세한 내용과 악용 프로세스는 이 PDF에서 확인할 수 있습니다.

추가 리소스:

저와 같은 시기에 취약점을 발견하고 보고해 주신 Qianxin TI Center의 Veraxy00님께 감사를 표합니다.

CVE-2023-40037: Apache NiFi의 JDBC 및 JNDI 연결 URL 검증 불완전은 CVE-2023-34212에 대해 구현된 보안 조치를 우회하는 데 사용될 수 있으며, Apache NiFi <= 1.23.0 버전에서 RCE(원격 코드 실행)를 발생시킵니다.