CVE-2022-33891highbajo ataqueCWE-78

CVE-2022-33891: fallo de gravedad alta en Apache Spark

Apache Spark shell command injection vulnerability via Spark UI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Spark+ Monitorear pyspark

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 93%
de la publicación al armael mismo día
Publicada en NVD18 jul
1ª PoC18 jul
metasploit18 jul
CISA KEV+232d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
4 productos — porque el código vulnerable no está presente en el producto
Red Hat Fuse 7 · Red Hat Integration Camel K 1 · Red Hat JBoss Data Grid 7 · Red Hat build of Apache Camel for Spring Boot 3
Acción exigida por CISAplazo federal: 2023-03-28

Apply updates per vendor instructions.

En resumen

La interfaz web de Apache Spark tiene una falla de seguridad que permite a atacantes ejecutar comandos arbitrarios del sistema en el servidor. Si ACLs están habilitadas, un atacante puede suplantar a otro usuario y ejecutar comandos shell con los privilegios de Spark.

Detalle técnico

Una ruta de código en HttpSecurityFilter permite la suplantación de usuarios cuando spark.acls.enable está configurado, eludiendo verificaciones de autenticación. Un atacante puede inyectar entrada arbitraria en una función de verificación de permisos que construye y ejecuta comandos shell Unix, resultando en ejecución remota de código con privilegios del proceso Spark (CWE-78: Inyección de Comandos del SO).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilter can allow someone to perform impersonation by providing an arbitrary user name. A malicious user might then be able to reach a permission check function that will ultimately build a Unix shell command based on their input, and execute it. This will result in arbitrary shell command execution as the user Spark is currently running as. This affects Apache Spark versions 3.0.3 and earlier, versions 3.1.1 to 3.1.2, and versions 3.2.0 to 3.2.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Apache Software Foundation · Apache Spark
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache Spark

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-32007HIGHApache Spark: Shell command injection via Spark UIEPSS 75.8%CVE-2018-11770—CVE-2018-11770EPSS 66.1%CVE-2020-9480—CVE-2020-9480EPSS 30.2%CVE-2018-17190—CVE-2018-17190EPSS 8.8%CVE-2025-54920HIGHApache Spark: Spark History Server Code Execution VulnerabilityEPSS 6.3%CVE-2018-11804—CVE-2018-11804EPSS 5.7%