EP3 - MAC0352 Компьютерные сети и распределённые системы 2023

Тема: CVE-2022-33891

Выполнение произвольных shell-команд в приложении Spark, использующем аутентификацию через ACL

Студенты

• Elinilson Vital
• Leoarndo Bozzetto

Инструкция по установке патча CVE-2022-33891 для Ubuntu 22.04

Предварительные требования

• Ubuntu 22.04
• Git
• Maven
• Python 3

Шаги по применению патча

1. Клонируйте репозиторий с исправлением:

git clone https://github.com/elsvital/cve-2022-33891-fix.git

2. Перейдите в каталог Spark без патча:

cd spark-3.2.0-no-patch

3. Скомпилируйте Spark без патча:

sudo ./build/mvn -DskipTests clean package

4. Запустите службу Spark:

sudo ./sbin/start-master.sh

5. Клонируйте POC-репозиторий для проверки уязвимости:

git clone https://github.com/HuskyHacks/cve-2022-33891

6. Перейдите в каталог исходного кода POC:

cd cve-2022-33891

7. Проверьте уязвимость:

python3 poc.py -u http://localhost -p 8080 --check --verbose

8. Вернитесь в главный каталог:

cd ..

9. Остановите службу Spark:

sudo ./sbin/stop-master.sh

10. Примените патч по указанной ссылке или объедините изменения в локальном репозитории.

# Access: https://github.com/apache/spark/commit/1d524a88f6e93e9971a09f70eb2804dca51d578c

11. Перекомпилируйте Spark с применённым патчем:

sudo ./build/mvn -DskipTests clean package

12. Запустите службу Spark снова:

sudo ./sbin/start-master.sh

13. Перейдите обратно в каталог исходного кода POC:

cd cve-2022-33891

14. Подтвердите, что уязвимость устранена:

python3 poc.py -u http://localhost -p 8080 --check --verbose

Видеоурок

Для видеодемонстрации процесса установки патча посмотрите учебное видео:

Дополнительные примечания

Замените http://localhost на соответствующий IP-адрес или имя хоста вашей службы Spark при необходимости.