CVE-2020-1947:Apache ShardingSphere远程代码执行漏洞

阅读量    459563 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

近日监测到友商关于CVE-2020-1947的漏洞公告,360灵腾安全实验室判断漏洞等级为高,利用难度低,威胁程度高,影响面中。建议使用用户及时安装最新补丁,以免遭受黑客攻击。

 

0x00 漏洞概述

ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态圈,它由Sharding-JDBC、Sharding-Proxy和Sharding-Sidecar(计划中)这3款相互独立的产品组成。 他们均提供标准化的数据分片、分布式事务和数据库治理功能,可适用于如Java同构、异构语言、云原生等各种多样化的应用场景。

ShardingSphere Hybrid Architecture

该漏洞起于Sharding-UI配置项中可直接进行yaml的代码解析,从而造成反序列化远程代码执行漏洞。

 

0x01 漏洞详情

Sharding-UI的默认密码为admin/admin

经过身份验证的攻击者在前端输入的data未经处理直接传入unmarshal()方法

可以看到unmarshal()方法直接将内容传入 yaml.snakeyaml 的load()方法进行解析

因为SnakeYaml支持反序列化Java对象,所以当yaml.load()函数的参数可控时,攻击者就可以传入一个恶意的yaml格式序列化内容,最终造成远程命令执行

 

0x02 影响版本

Apache ShardingSphere < =4.0.0

 

0x03 处置建议

1.安装最新版本:

在最新版4.0.1中,引入了ClassFilterConstructor()进行白名单校验

https://github.com/apache/incubator-shardingsphere/releases

2.修改admin的默认密码:

位于/incubator-shardingsphere-4.0.0/sharding-ui/sharding-ui-backend/src/main/resources/application.properties文件中,并重启服务

 

0x04 关于我们

灵腾安全实验室(REDTEAM)正式成立于2020年,隶属于360政企-实网威胁感知部;主攻研究方向包括红队技术、物理攻防、安全狩猎等前瞻技术,为 360AISA全流量威胁分析系统360天相资产威胁与漏洞管理系统360虎安服务器安全管理系统360蜃景攻击欺骗防御系统 核心产品提供安全赋能。

 

0X05 Reference

https://mp.weixin.qq.com/s/1vmXLZ_Dn7_BLDtSlj07Cw

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多