成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

Apache Cassandra數據庫曝出高危級RCE安全漏洞

安全 漏洞
該漏洞體現在Cassandra的非默認配置中,由于Cassandra提供了創建用戶定義函數(UDF)的功能,允許用戶對數據庫中的數據執行自定義處理。管理員可以使用Java和JavaScript來編寫UDF。

日前,JFrog的研究人員披露在Apache Cassandra數據庫中發現高嚴重性安全漏洞(CVE-2021-44521),如果不加以解決,該漏洞可幫助惡意人員在受影響的計算設備上獲得遠程代碼執行(RCE)權限。

Apache Cassandra是一個應用廣泛的開源分布式NoSQL數據庫管理系統,用于跨商用服務器管理大量結構化數據。該漏洞體現在Cassandra的非默認配置中,由于Cassandra提供了創建用戶定義函數(UDF)的功能,允許用戶對數據庫中的數據執行自定義處理。管理員可以使用Java和JavaScript來編寫UDF。

在JavaScript中,它使用了Java運行時環境(JRE)中的Nashorn 引擎;接受不可信賴的代碼時,就無法保證該引擎的安全。JFrog的研究人員發現,用戶定義函數(UDF)的配置被啟用后,惡意人員就可以利用Nashorn 引擎逃逸沙箱,并遠程執行代碼。

目前,Cassandra的開發團隊已針對UDF執行實施了一個自定義沙箱,該沙箱使用兩種機制來限制UDF代碼。研究發現,當cassandra.yaml配置文件含有以下定義時,就有可能被利用:

  • enable_user_defined_functions:true
  • enable_scripted_user_defined_functions:true
  • enable_user_defined_functions_threads:false

研究人員表示:“當[enable_user_defined_functions_threads]選項設置為false時,所有調用的UDF函數都在Cassandra守護程序線程中運行,該線程具有某些權限的安全管理器,從而允許對手禁用安全管理器并打破沙箱及在服務器上運行任意shell命令。”

據了解,Apache已經發布了版本3.0.26、3.11.12和4.0.2來應對該漏洞,新版本中添加了一個新標志“allow_extra_insecure_udfs”(默認設置為false),可以防止關閉安全管理器,并且禁止對java.lang.System進行訪問。企業組織需要盡快進行版本升級,避免漏洞造成更大危害。

參考鏈接:

https://securityaffairs.co/wordpress/128079/breaking-news/apache-cassandra-rce.html

責任編輯:趙寧寧 來源: 安全牛
相關推薦

2023-06-05 11:56:57

2009-02-19 17:36:13

Windows MobMy Phone

2009-02-19 17:00:52

My PhoneWindows Mob安全漏洞

2023-07-29 11:15:47

2022-02-14 07:54:27

漏洞WordPress

2024-08-06 16:00:06

2023-11-15 12:53:31

2023-09-21 22:34:56

2013-11-27 09:25:20

2024-02-18 17:03:41

2023-10-18 12:15:35

2022-08-21 15:52:12

安全蘋果漏洞

2015-05-08 12:17:53

2022-12-05 15:07:29

2012-08-24 09:01:02

IBMdW

2025-06-13 08:55:54

2016-08-10 20:26:13

2009-02-09 09:13:13

Windows 7BetaUAC

2015-03-12 11:35:48

開源軟件Xen安全漏洞

2015-03-12 09:08:58

Xen云服務暫停開源
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 午夜视频在线免费观看 | 日韩av成人 | аⅴ资源新版在线天堂 | 国产成人精品亚洲日本在线观看 | 国产精品成人69xxx免费视频 | 日本一区二区高清不卡 | 午夜精品一区 | 男人天堂网址 | 亚洲五码久久 | 免费观看www7722午夜电影 | 欧美一级黄色片免费观看 | 特级黄一级播放 | 欧美性jizz18性欧美 | 亚洲欧洲在线观看视频 | 久亚州在线播放 | 欧洲免费视频 | 在线成人av | 中文字幕二区 | 91久久精品一区二区二区 | 亚洲精选一区二区 | 欧美精品一二三区 | 精品成人免费一区二区在线播放 | 亚洲日本激情 | 亚洲视频欧美视频 | 奇米视频777| 免费观看毛片 | 欧美精品一二三 | 久草资源在线 | 国产特级毛片aaaaaa喷潮 | 久久久久久91香蕉国产 | 精品在线观看一区二区 | 成人精品鲁一区一区二区 | 99精品久久 | 日本 欧美 国产 | 亚洲精品一区二区三区中文字幕 | 国产亚洲精品精品国产亚洲综合 | 成人在线免费av | 一区二区三区四区不卡 | 中文字幕精品一区二区三区精品 | 色播视频在线观看 | av在线视 |