Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-552

CVE-2020-17519

Apache Flink REST API'sinde dizin geçişi ile rastgele dosya okuma

Apache Software Foundation Apache Flink

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2122 gün
Kaydı açan
apache
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 May 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 13 Haz 2024.

Yönetici özeti

Bu açık, internetten erişilebilen Flink sistemlerinde yetkisiz kişilerin sunucudaki dosyaları okumasına imkân verir ve aktif olarak istismar edildiği bilinmektedir. Hassas bilgilerin sızması riski yüksektir. Etkilenen sistemlerin vakit kaybetmeden güncellenmesi veya erişimin kısıtlanması gerekir.

ÖzetTürkçe

Apache Flink 1.11.0 sürümünde yapılan bir değişiklik (1.11.1 ve 1.11.2 sürümlerinde de mevcuttur), JobManager'ın REST arayüzü üzerinden yerel dosya sistemindeki dosyaların okunmasına izin veren bir dizin geçişi (directory traversal) açığına yol açmaktadır. Saldırgan, kimlik doğrulaması olmadan ağ üzerinden bu arayüze erişerek JobManager sürecinin erişebildiği herhangi bir dosyayı okuyabilir. Flink örneği ağa açık olan kullanıcılar etkilenmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğuna eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, JobManager sürecinin erişebildiği yapılandırma dosyaları ve diğer hassas veriler dahil yerel dosyaları okuyabilir. CVSS vektörü gizlilik ve erişilebilirlik üzerinde yüksek etki göstermektedir.

Kaynaktaki açıklama (İngilizce)

A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users should upgrade to Flink 1.11.3 or 1.12.0 if their Flink instance(s) are exposed. The issue was fixed in commit b561010b0ee741543c3953306037f00d7a9f0801 from apache/flink:master.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Flink'i 1.11.3 veya 1.12.0 sürümüne yükseltin; üretici, Flink örneği dışarıya açık olan tüm kullanıcılara bu yükseltmeyi önermektedir. Genel öneri
  2. Güncelleme hemen yapılamıyorsa JobManager REST arayüzüne ağ erişimini güvenilir adreslerle sınırlandırın ve internetten erişimi kapatın. Genel öneri
  3. Üretici talimatlarına göre azaltım önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA

Ek önlemler

  • Flink JobManager arayüzünü doğrudan internete açmayın; güvenlik duvarı veya VPN arkasında tutun. Genel öneri
  • JobManager sürecini en az yetkiyle çalıştırın ve okuyabildiği dosyaları sınırlayın. Genel öneri
  • REST arayüzüne gelen olağan dışı yol içeren istekler için günlükleri inceleyin; şüpheli erişim varsa sunucuda bulunan parola ve anahtarları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apache Software Foundation Apache Flink Sürüm belirtilmemiş –

Kaynaklar18 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.