Apache NiFi多个高危漏洞安全风险通告|全球热推荐

（注：奇安信CERT的漏洞深度分析报告包含Apache NiFi反序列化漏洞(CVE-2023-34212)的POC及技术细节，订阅方式见文末。）

01漏洞详情

影响组件

Apache NiFi 是一个易于使用、功能强大而且可靠的数据处理和分发系统。Apache NiFi 是为数据流设计。它支持高度可配置的指示图的数据路由、转换和系统中介逻辑。

漏洞描述

近日，奇安信CERT安全研究员发现Apache NiFi反序列化漏洞(CVE-2023-34212)，经过身份认证的远程攻击者利用该漏洞可以执行代码或造成崩溃。Apache NiFi新版本修复的还有另一高危漏洞Apache NiFi 代码执行漏洞(CVE-2023-34468)，经过身份认证的远程攻击者利用此漏洞可以执行代码。鉴于这些漏洞影响较大，建议客户尽快做好自查及防护。

02影响范围

影响版本

Apache NiFi 反序列化漏洞(CVE-2023-34212)：

1.8.0 <= Apache NiFi <= 1.21.0

Apache NiFi 代码执行漏洞(CVE-2023-34468)：

0.0.2 <= Apache NiFi <= 1.21.0

其他受影响组件

无

03复现情况

目前，奇安信CERT已成功复现Apache NiFi反序列化漏洞(CVE-2023-34212)，截图如下：

04处置建议

安全更新

升级版本至1.22.0及以上：

https://nifi.apache.org/download.html

缓解措施

Apache NiFi 反序列化漏洞(CVE-2023-34212)：

在默认配置中为JNDI URL禁用 LDAP、RMI

Apache NiFi 代码执行漏洞(CVE-2023-34468)：

在默认配置中禁用 H2 JDBC URL

Snort 检测方案

Snort是一个开源的入侵检测系统，使用规则来检测网络流量中的恶意行为。用户可参考以下Snort检测规则，进行Apache NiFi反序列化漏洞(CVE-2023-34212)的检测：

alert tcp any any -> any any (msg:"Possible vulnerability"; content:"PUT"; nocase; http_method; content:"/nifi-api/controller-services/"; http_uri; content:"java.naming.provider.url":"; http_client_body; pcre:"/java\\.naming\\.provider\\.url":"(ldap|rmi)/Ui"; sid:100001;)

05参考资料

[1]https://nifi.apache.org/security.html

[2]https://lists.apache.org/thread/w5rm46fxmvxy216tglf0dv83wo6gnzr5

[3]https://lists.apache.org/thread/7b82l4f5blmpkfcynf3y6z4x1vqo59h8

标签：