亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

日前，JFrog的研究人員披露在Apache Cassandra數據庫中發現高嚴重性安全漏洞（CVE-2021-44521），如果不加以解決，該漏洞可幫助惡意人員在受影響的計算設備上獲得遠程代碼執行（RCE）權限。

Apache Cassandra是一個應用廣泛的開源分布式NoSQL數據庫管理系統，用于跨商用服務器管理大量結構化數據。該漏洞體現在Cassandra的非默認配置中，由于Cassandra提供了創建用戶定義函數（UDF）的功能，允許用戶對數據庫中的數據執行自定義處理。管理員可以使用Java和JavaScript來編寫UDF。

在JavaScript中，它使用了Java運行時環境（JRE）中的Nashorn 引擎；接受不可信賴的代碼時，就無法保證該引擎的安全。JFrog的研究人員發現，用戶定義函數（UDF）的配置被啟用后，惡意人員就可以利用Nashorn 引擎逃逸沙箱，并遠程執行代碼。

目前，Cassandra的開發團隊已針對UDF執行實施了一個自定義沙箱，該沙箱使用兩種機制來限制UDF代碼。研究發現，當cassandra.yaml配置文件含有以下定義時，就有可能被利用：

?enable_user_defined_functions：true

?enable_scripted_user_defined_functions：true

?enable_user_defined_functions_threads：false

研究人員表示：“當[enable_user_defined_functions_threads]選項設置為false時，所有調用的UDF函數都在Cassandra守護程序線程中運行，該線程具有某些權限的安全管理器，從而允許對手禁用安全管理器并打破沙箱及在服務器上運行任意shell命令?！?/p>

據了解，Apache已經發布了版本3.0.26、3.11.12和4.0.2來應對該漏洞，新版本中添加了一個新標志“allow_extra_insecure_udfs”（默認設置為false），可以防止關閉安全管理器，并且禁止對java.lang.System進行訪問。企業組織需要盡快進行版本升級，避免漏洞造成更大危害。