Apache Kafka read Object漏洞的分析报告.docVIP

下载本文档

0
0
约1.17千字
约 3页
2020-01-17 发布于四川
举报
版权申诉

Apache Kafka read Object漏洞的分析报告.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

Apache Kafka read Object漏洞的分析报告　　　　I.背景介绍　　　　ApacheKafka是开源的Apache流处理平台，由Apache编写，采用scala与java。该项目旨在于提供一个统一的、高吞吐量的、低延迟的实时数据处理平台。　　　　II.漏洞概述　　　　Kafka内部实现一个带有readObject方法的并且未带有任何校验的危险类，如果用户在使用该框架中，使用了该类的话，通过设置相关参数后实例化该类的时候会导致远程代码执行。　　　　360CERT对此漏洞进行跟踪分析，考虑到实际生产环境这样的代码逻辑并不常见，根据影响，确认为中低危漏洞。　　　　III.漏洞详情　　　　A.简要技术细节　　　　漏洞成因描述和简要技术细节(可参考官方安全公告technicaldetails) 　　　　org.apache.kafka.connect.storage.FileOffsetBackingStore这个class拥有一个反序列化操作,在执行　　　　FileOffsetBackingStore对象的start方法时候会触发并反序列恶意序列化对象，导致代码执行。　　　　因为Kafka是一个开源的框架，如果用户在使用的过程中实现了类似实例化FileOffsetBackingStore这个对象，并且传入参数受到控制的业务逻辑的话就会受到该漏洞的影响。　　　　B.影响版本　　　　ApacheKafka 　　　　0.10.0.0-0.11.0.0(latest) 　　　　均受到影响　　　　IV.漏洞细节分析　　　　首先生成一个恶意的对象，这个对象在反序列化后就会执行恶意代码，此处采用ysoserial.payloads.Jdk7u21这个开源框架中的方法，直接产生一个恶意对象　　　　生成这个恶意对象后，将这个对象序列化，然后存储成一个文件，漏洞是FileOffsetBackingStore这个只接受文件的class出的所以需要传入这个文件。　　　　可以看到我们将执行的命令是touch360CERT创建一个名为360CERT的文件。　　　　接下来给即将实例化的FileOffsetBackingStore对象做一些初始化设置，将要读取的文件路径传入。　　　　调用configure方法后，会设置this.file这个属性的值，为我们传入的文件，调用start方法后，所以直接进入load方法，可以看到这里将this.file的值读取到is中，这里就是我们构造的恶意序列化的对象，而接下来调用的readObject()方法正好会序列化这个对象，可以看到360CERT这个文件已经被我们创建了。　　 ?