[CVE-2020-17519] Apache Flink RESTful API 任意文件读取

Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。Apache Flink 1.11.0 版本引入的一项变更（同样发布在 1.11.1 和 1.11.2 中）允许攻击者通过 JobManager 进程的 RESTful API 读取本地文件系统上的任意文件。对文件系统的访问限于 JobManager 进程可访问的文件。

虽然 1.11.0 - 1.11.2 之间的所有版本都受到该漏洞影响，但 Apache Flink 已在 1.11.3 及以上版本中修复了该漏洞。

存在漏洞的类是 src/main/java/org/apache/flink/runtime/rest/handler/cluster/JobManagerCustomLogHandler.java。相关代码片段如下。

		if (logDir == null) {
			return null;
		}
		String filename = handlerRequest.getPathParameter(LogFileNamePathParameter.class);
		return new File(logDir, filename);
	}
}

问题在于，该请求处理程序允许直接访问文件路径。通过此提交，有漏洞的代码行已修改如下。在下面的代码片段中，有漏洞的行以注释形式标记。

		if (logDir == null) {
			return null;
		}
		// String filename = handlerRequest.getPathParameter(LogFileNamePathParameter.class);
		String filename = new File(handlerRequest.getPathParameter(LogFileNamePathParameter.class)).getName();
		return new File(logDir, filename);
	}
}

CVE-2020-17519

最受欢迎