Hadoop Yarn RPC未授权访问漏洞在野利用风险通告

Hadoop Yarn RPC未授权访问漏洞可执行任意命令，可能导致服务器被黑客接管。腾讯安全专家建议采用Apache Hadoop的政企机构果断采取必要安全措施，阻止攻击发生。

漏洞描述

腾讯安全注意到Hadoop Yarn RPC未授权访问漏洞在野利用事件在互联网公开，Hadoop Yarn默认对外开放RPC服务，攻击者可利用RPC服务执行任意命令，进而可以控制服务器。 

同时由于Hadoop Yarn RPC服务访问控制机制开启方式与REST API不一样，因此即使在 REST API有授权认证的情况下，RPC服务所在端口仍然可以未授权访问。腾讯安全专家建议Apache Hadoop 用户尽快采取安全措施阻止黑客利用漏洞攻击。

Hadoop Yarn为Hadoop核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。 

今年一月，腾讯安全威胁情报中心曾经检测到攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后会植入挖矿木马、IRC BotNet后门、DDoS攻击木马，攻击者还会进一步使用其他方式（如SSH爆破）进一步在目标网络横向扩散。腾讯安全专家提醒安全运维人员尽快采取安全措施，避免服务器被攻击者入侵。

受影响的版本

Apache Hadoop 所有版本

漏洞修复建议

• Apache Hadoop官方建议用户开启Kerberos认证。
• 建议管理员配置Hadoop RPC服务所在端口仅对可信地址开放。