Apache Kafka read Object漏洞的分析報告
I.背景介紹
Apache Kafka 是開源的Apache流處理平臺，由 Apache編寫，采用scala與java。該項目旨在于提供一個統(tǒng)一的、高吞吐量的、低延遲的實時數(shù)據(jù)處理平臺。
II.漏洞概述
Kafka 內(nèi)部實現(xiàn)一個帶有readObject方法的并且未帶有任何校驗的危險類，如果用戶在使用該框架中，使用了該類的話，通過設(shè)置相關(guān)參數(shù)后實例化該類的時候會導(dǎo)致遠(yuǎn)程代碼執(zhí)行。
360CERT對此漏洞進(jìn)行跟蹤分析，考慮到實際生產(chǎn)環(huán)境這樣的代碼邏輯并不常見，根據(jù)影響，確認(rèn)為中低危漏洞。
III.漏洞詳情
A.簡要技術(shù)細(xì)節(jié)
漏洞成因描述和簡要技術(shù)細(xì)節(jié)(可參考官方安全公告technical details)
org.apache.kafka.connect.storage.FileOffsetBackingStore 這個 class 擁有一個反序列化操作,在執(zhí)行
FileOffsetBackingStore 對象的start方法時候會觸發(fā)并反序列惡意序列化對象，導(dǎo)致代碼執(zhí)行。
因為Kafka是一個開源的框架，如果用戶在使用的過程中實現(xiàn)了類似實例化FileOffsetBackingStore這個對象，并且傳入?yún)?shù)受到控制的業(yè)務(wù)邏輯的話就會受到該漏洞的影響。
B.影響版本
Apache Kafka
0.10.0.0 -> 0.11.0.0(latest)
均受到影響
IV.漏洞細(xì)節(jié)分析
首先生成一個惡意的對象，這個對象在反序列化后就會執(zhí)行惡意代碼，此處采用ysoserial.payloads.Jdk7u21這個開源框架中的方法，直接產(chǎn)生一個惡意對象
生成這個惡意對象后，將這個對象序列化，然后存儲成一個文件，漏洞是FileOffsetBackingStore這個只接受文件的class出的所以需要傳入這個文件。
可以看到我們將執(zhí)行的命令是touch 360CERT創(chuàng)建一個名為360CERT的文件。
接下來給即將實例化的FileOffsetBackingStore對象做一些初始化設(shè)置，將要讀取的文件路徑傳入。
調(diào)用configure方法后，會設(shè)置this.file這個屬性的值，為我們傳入的文件，調(diào)用start方法后，所以直接進(jìn)入load方法，可以看到這里將this.file的值讀取到is中，這里就是我們構(gòu)造的惡意序列化的對象，而接下來調(diào)用的readObject()方法正好會序列化這個對象，可以看到360CERT這個文件已經(jīng)被我們創(chuàng)建了。
【Apache Kafka read Object漏洞的分析報告】相關(guān)文章：
投資分析報告02-15
試卷分析報告02-24
專業(yè)分析報告12-28
事故分析報告04-14
需求分析報告01-11
培訓(xùn)分析報告12-21
自我分析報告01-06
考試分析報告12-27
考試情況分析報告02-17
壽險公司分析報告01-06