Apache Druid < 0.20.1 RCE（直接チェック）
high Nessus プラグイン ID 148241
Language:
概要
リモートのWebサーバーで実行されているWebアプリケーションは、リモートコード実行の脆弱性の影響を受けます。説明
0.20.1より前のApache Druidに導入された変更により、攻撃者がさまざまなタイプのリクエストに埋め込まれているユーザー指定のJavaScriptコードを実行できます。この機能は、信頼性の高い環境での使用を目的としており、デフォルトでは無効になっています。ただし0.20.0以前のDruidでは、サーバー構成にかかわらず、認証されていないユーザーが、特別に細工されたリクエスト（Druidに対しリクエストのユーザー指定のJavaScriptコードを強制的に実行させるリクエスト）を送信できる可能性があります。これを利用して、Druidサーバープロセスの権限でターゲットマシンでコードを実行できます。ソリューション
Druid 0.20.1以降にアップグレードしてください。参考資料
http://www.nessus.org/u?8dce9eb3
https://gist.github.com/FanqXu/36c5e0070fd8e0b6646993b4e386a6b1
プラグインの詳細
深刻度: High
ID: 148241
ファイル名: apache_druid_cve-2021-25646.nbin
バージョン: 1.44
タイプ: remote
ファミリー: Web Servers
公開日: 2021/3/30
更新日: 2024/4/15
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: High
基本値: 9
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2021-25646
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:apache:druid
必要な KB アイテム: installed_sw/Apache Druid
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/1/29
脆弱性公開日: 2021/1/29
エクスプロイト可能
Metasploit (Apache Druid 0.20.0 Remote Command Execution)
参照情報
CVE: CVE-2021-25646
CWE: 732