ГлавнаяБаза уязвимостей БДУ → BDU:2024-05292
7.1высокая

BDU:2024-05292

Уязвимость программное обеспечение создания, мониторинга и оркестрации сценариев обработки данных Airflow связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-07-17
Описание

Уязвимость программное обеспечение создания, мониторинга и оркестрации сценариев обработки данных Airflow связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем внедрения специально сформированных .md-файлов

Затрагиваемое ПО и версии
Airflow (от 2.4.0 до 2.9.3)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Использование рекомендаций производителя:
https://lists.apache.org/thread/q832jnw2xgk7vdy6985jl2qc1bpqp8pm

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/q832jnw2xgk7vdy6985jl2qc1bpqp8pmhttps://github.com/apache/airflow/pull/40522
Проверьте безопасность своего сайта и почты → Полная проверка домена