• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 其他
  • -
    • Apache Druid 文件讀取漏洞
    • CNNVD編號：未知
    • 危害等級： 低危 
    • CVE編號：CVE-2021-26920
    • 漏洞類型： 文件讀取
    • 威脅類型：遠程
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時間：2021-07-06
    • 更新時間：2021-07-06

    漏洞簡介

    1、組件介紹

    Apache Druid 是一個分布式的、支持實時多維 OLAP 分析的數據處理系統(tǒng)。它既支持高速的數據實時攝入處理，也支持實時且靈活的多維數據分析查詢。因此 Druid 最常用的場景就是大數據背景下、靈活快速的多維 OLAP 分析。Druid 還支持根據時間戳對數據進行預聚合攝入和聚合分析，因此也有用戶經常在有時序數據處理分析的場景中使用。

    2、漏洞描述

    近日，深信服安全團隊監(jiān)測到一則Apache Druid組件存在文件讀取漏洞的信息，漏洞編號：CVE-2021-29620，漏洞威脅等級：低危。

    該漏洞是由于用戶指定 HTTP InputSource 沒有做出限制，可以通過將文件 URL 傳遞給 HTTP InputSource 來繞過應用程序級別的限制。攻擊者可利用該漏洞在未授權情況下，構造惡意請求執(zhí)行文件讀取，最終造成服務器敏感性信息泄露。

    漏洞公示

    搭建Apache Druid組件0.20.1版本環(huán)境，復現該漏洞，效果如下：


    參考網站

    暫無

    受影響實體

    可能受漏洞影響的資產廣泛分布于世界各地，主要集中在美國、中國、印度等國家，國內主要集中在浙江、北京等地。

    目前受影響的Apache Druid版本：


    Apache Druid < 0.21.0

    補丁

    1、如何檢測組件系統(tǒng)版本

    打開網站控制臺首頁，然后在Status中即可查看組件版本


    2、官方修復建議

    用戶可以通過升級到 0.21.0 或更高版本來避免該問題。下載鏈接如下：

    https://druid.apache.org/downloads.html

    3、深信服解決方案

    【深信服下一代防火墻】可防御此漏洞， 建議用戶將深信服下一代防火墻開啟 IPS 防護策略，并更新最新安全防護規(guī)則，即可輕松抵御此高危風險。

    【深信服安全感知平臺】結合云端實時熱點高危/緊急漏洞信息，可快速檢出業(yè)務場景下的該漏洞，并可聯

    【深信服下一代防火墻等產品】實現對攻擊者IP的封堵。

    【深信服安全云眼】預計2021年7月7日，完成檢測更新，對所有用戶網站探測，保障用戶安全。不清楚自身業(yè)務是否存在漏洞的用戶，可注冊信服云眼賬號，獲取30天免費安全體驗。

    注冊地址：http://saas.sangfor.com.cn

    【深信服云鏡】預計2021年7月7日，完成檢測能力的發(fā)布，部署了云鏡的用戶可以通過升級來快速檢測網絡中是否受該高危風險影響，避免被攻擊者利用。離線使用云鏡的用戶需要下載離線更新包來獲得漏洞檢測能力，可以連接云端升級的用戶可自動獲得漏洞檢測能力。