Apache Mesos 远程代码执行误差清静通告

宣布时间 2019-07-09

误差编号和级别


CVE编号：CVE-2019-0204，危险级别：高危，CVSS分值：7.8


影响版本


受影响的版本


Apache Mesos 1.7.1
Apache Mesos 1.7
Apache Mesos 1.6.1
Apache Mesos 1.6
Apache Mesos 1.5.2
Apache Mesos 1.5.1
Apache Mesos 1.5
Apache Mesos 1.4.2
Apache Mesos 1.4.1

Apache Mesos 1.4


误差概述


Apache Mesos是美国阿帕奇（Apache）软件基金会的一套支持Hadoop、ElasticSearch和Spark等应用架构的开源群集管理软件。在root用户下运行的专门制作的Docker镜像可以笼罩容器运行时的init辅助二进制文件和/或Apache Mesos的下令执行程序。恶意行为者可以在主机上获得根级代码执行。因此，攻击者可以使用此问题在运行受影响的应用程序的用户的上下文中执行恣意代码。


误差验证


暂无POC/EXP。


修复建议


现在厂商已宣布升级补丁以修复误差，建议用户升级到最新版本。


参考链接


https://lists.apache.org/thread.html/b162dd624dc088cd634292f0402282a1d1d0ce853baeae8205bc033c@%3Cdev.mesos.apache.org%3E