Apache Mesos 远程代码执行漏洞安全通告
发布时间 2019-07-09漏洞编号和级别
CVE编号：CVE-2019-0204，危险级别：高危，CVSS分值：7.8
影响版本
受影响的版本
Apache Mesos 1.7
Apache Mesos 1.6.1
Apache Mesos 1.6
Apache Mesos 1.5.2
Apache Mesos 1.5.1
Apache Mesos 1.5
Apache Mesos 1.4.2
Apache Mesos 1.4.1
Apache Mesos 1.4
漏洞概述
Apache Mesos是美国阿帕奇（Apache）软件基金会的一套支持Hadoop、ElasticSearch和Spark等应用架构的开源群集管理软件。在root用户下运行的专门制作的Docker镜像可以覆盖容器运行时的init辅助二进制文件和/或Apache Mesos的命令执行程序。恶意行为者可以在主机上获得根级代码执行。因此，攻击者可以利用此问题在运行受影响的应用程序的用户的上下文中执行任意代码。
漏洞验证
暂无POC/EXP。
修复建议
目前厂商已发布升级补丁以修复漏洞，建议用户升级到最新版本。
参考链接
京公网安备11010802024551号