在Kafka UI中获取远程代码执行的三种方式
原文约2100字/词，阅读约需8分钟。
📝
内容提要
Kafka UI是一个流行的开源Web应用程序，用于管理和监控Apache Kafka集群。作者发现了Kafka UI的三个远程代码执行（RCE）漏洞，并分享了他的发现。这些漏洞已在0.7.2版本中修复。作者建议用户及时升级到修复版本。
❓
Q&A
Kafka UI存在哪些远程代码执行漏洞？
Kafka UI存在三个远程代码执行漏洞，分别是CVE-2023-52251、CVE-2024-32030和CVE-2023-25194。
如何防止Kafka UI的远程代码执行漏洞？
建议用户及时升级到Kafka UI的0.7.2版本，以修复已知的远程代码执行漏洞。
CVE-2023-52251漏洞是如何被利用的？
CVE-2023-52251漏洞允许攻击者通过Groovy脚本执行任意代码，利用消息过滤功能进行攻击。
Kafka UI的默认配置有什么安全隐患？
Kafka UI的默认配置不需要身份验证，导致许多实例未受保护，可能被攻击者利用。
CVE-2024-32030漏洞的攻击方式是什么？
CVE-2024-32030漏洞允许攻击者通过JMX连接器连接到任意JMX服务器，利用反序列化攻击进行远程代码执行。
Kafka UI的哪些功能可能导致安全风险？
Kafka UI使用了Groovy脚本、JMX和SASL JAAS等功能，这些强大的Java特性在处理用户输入时需谨慎，以防止滥用。
🏷️
