Apache Mesos 远程代码实行漏洞安全通告

发布时间 2019-07-09

漏洞编号和级别


CVE编号:CVE-2019-0204,危险级别:高危,CVSS分值:7.8


影响版本


受影响的版本


Apache Mesos 1.7.1
Apache Mesos 1.7
Apache Mesos 1.6.1
Apache Mesos 1.6
Apache Mesos 1.5.2
Apache Mesos 1.5.1
Apache Mesos 1.5
Apache Mesos 1.4.2
Apache Mesos 1.4.1

Apache Mesos 1.4


漏洞概述


Apache Mesos是美国阿帕奇(Apache)App基金会的一套支撑Hadoop、ElasticSearch和Spark等应用架构的开源群集管理App。在root用户下运行的专门制作的Docker镜像可以覆盖容器运行时的init辅助二进制文件和/或Apache Mesos的命令实行程序。恶意行为者可以在主机上获得根级代码实行。因此,攻击者可以利用此问题在运行受影响的应用程序的用户的上下文中实行任意代码。


漏洞验证


暂无POC/EXP。


修复建议


目前厂商已发布升级补丁以修复漏洞,建议用户升级到最新版本。


参考链接


https://lists.apache.org/thread.html/b162dd624dc088cd634292f0402282a1d1d0ce853baeae8205bc033c@%3Cdev.mesos.apache.org%3E