低危 Apache Mesos 未授权访问漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2020-12-16
漏洞描述
Apache Mesos 是一个分布式系统的管理软件,可对集群资源进行分配管理。
Apache Mesos 的服务在正常启动后会自动开启5050端口。可以直接通过 Web 访问,如果未做任何访问权限验证,那么攻击者就可以通过这个接口去获取敏感信息。
解决建议
1.Apache Mesos 启动时候加上--authenticate --credentials参数,让Mesos slave 连接到 Master 的时候加上认证。
 2.不要将 Apache Mesos 的5050端口暴漏在公网上,仅允许本地访问。
 3.设置防火墙,仅允许有限的已知用户可以访问端口。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apache mesos * -
阿里云评分
2.8
  • 攻击路径
    N/A
  • 攻击复杂度
    N/A
  • 权限要求
    N/A
  • 影响范围
    N/A
  • EXP成熟度
    N/A
  • 补丁情况
    N/A
  • 数据保密性
    N/A
  • 数据完整性
    N/A
  • 服务器危害
    N/A
  • 全网数量
    N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况