Apache NiFi allows read-only users to submit component configuration verification request
Beschreibung
Die Autorisierungsbehandlung für Anforderungen zur Überprüfung der Komponentenkonfiguration in Apache NiFi 1.15.0 bis 2.9.0 ermöglicht es Clients mit Lesezugriff, vorgeschlagene Konfigurationseigenschaften einzureichen. Die vorgeschlagenen Eigenschaften überschreiben die aktuelle Konfiguration, sodass Benutzer Lesezugriff auf vordefinierte Verifizierungsmethoden mit alternativen Einstellungen haben. Apache NiFi-Installationen, die keine unterschiedlichen Autorisierungsebenen zum Anzeigen und Ändern der Komponentenkonfiguration implementieren, unterliegen dieser Sicherheitsanfälligkeit nicht. Ein Upgrade auf Apache NiFi 2.10.0 ist die empfohlene Minderung, die einen Schreibzugriff erfordert, um Konfigurationsüberprüfungsanforderungen einzureichen.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 2.10.0.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Apache Software Foundation org.apache.nifi:nifi-web-api.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.