Heimdall Security Logo

CVE-2020-17519

Vulnérabilité critique dans Apache Flink (Apache Software Foundation)

CVSS 9.1 · Critique
EPSS 97.8%
Apache Software Foundation•Apache Flink•Versions : Apache Flink 1.11.0 to 1.11.2

Description

A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users should upgrade to Flink 1.11.3 or 1.12.0 if their Flink instance(s) are exposed. The issue was fixed in commit b561010b0ee741543c3953306037f00d7a9f0801 from apache/flink:master.

Gravité et risque d'exploitation

CVE-2020-17519 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 97.81 %, ce qui la place devant 99.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Flink (versions Apache Flink 1.11.0 to 1.11.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE