Apache Kafka CVE-2020-11434: Memory Exhaustion DoS Vulnerability Analysis & Fix

CVE-2020-11434: Apache Kafka 拒绝服务漏洞 漏洞概述 当Kafka Broker解码压缩记录批处理时，如果记录批处理包含一个未压缩的内存分配请求，且该请求大小超过broker的 配置值，broker会尝试分配超出其限制的大块内存。这会导致broker崩溃或拒绝服务（DoS）。 攻击者可以通过构造恶意记录批处理，利用此漏洞使broker耗尽内存资源，从而导致服务不可用。 影响范围 受影响版本： - Apache Kafka 1.1.0 到 2.1.2 - Apache Kafka 2.2.0 到 2.3.1 - Apache Kafka 2.4.0 到 2.5.0 不受影响版本： - Apache Kafka 2.6.0 及以上版本（已修复） 修复方案 升级版本：将Apache Kafka升级到2.6.0或更高版本。 临时缓解措施： - 如果无法立即升级，可以调整broker的 配置值，限制记录批处理的最大大小，以减少潜在的攻击面。 - 监控broker的内存使用情况，及时发现并处理异常行为。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。 其他信息 CVSS评分：7.5（高严重性） 报告者：Manikumar 相关组件： - Apache Kafka - Apache ZooKeeper - Apache Avro - Apache Curator - Apache Commons - Apache Log4j - Apache Netty - Apache Guava - Apache SLF4J - Apache Metrics - Apache Commons CLI - Apache Commons IO - Apache Commons Lang - Apache Commons Math - Apache Commons Codec - Apache Commons Compress - Apache Commons Configuration - Apache Commons DBCP - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JEXL - Apache Commons JMS - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons IO - Apache Commons Lang - Apache Commons Math - Apache Commons Codec - Apache Commons Compress - Apache Commons Configuration - Apache Commons DBCP - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JEXL - Apache Commons JMS - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML 参考资料 https://issues.apache.org/jira/browse/KAFKA-9488 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11434

Goal Reached Thanks to every supporter — we hit 100%!

Apache Kafka CVE-2020-11434: Memory Exhaustion DoS Vulnerability Analysis & Fix

More from this source