Apache Flink CVE-2020-17518-id：L.pdf
需积分: 0 192 浏览量
2024-04-30
19:33:50
上传
评论
收藏 422KB PDF 举报
漏洞名称
Apache Flink 任意文件写入漏洞
漏洞编号
CVE-2020-17518
漏洞描述
远程攻击者通过 REST API 目录遍历，可造成任意文件写入的影响
漏洞版本
1.5.1 – 1.11.2
漏洞分析
Flink 1.5.1 版本中引入了 REST API，该漏洞允许攻击者通过构造恶意的 HTTP
header，将上传的文件写入到本地文件系统上的任意位置
实验环境及准备
实验环境使用 vulhub 搭建
cd vulhub-master/flink/CVE-2020-17518/
docker-compose build
docker-compose up -d
复现步骤
目标版本为 1.11.2
MS08067
资源评论
