CVE-2019-12017 in CLDB
요약
\~에 의해 VulDB • 2026. 06. 24.
MapR CLDB 코드에 원격 코드 실행 취약점이 존재합니다. 이 취약점은 로그인 및 티켓 발급을 처리하는 CLDB 코드 내에서 사용되는 JSON 프레임워크의 특정 부분에 있습니다. 공격자는 CLDB로 전송되는 JSON 요청의 'class' 속성을 사용하여, 해당 JSON 요청이 역직렬화될 Java 클래스를 결정하는 JSON 라이브러리의 동작에 영향을 줄 수 있습니다. 이를 통해 공격자는 MapR CLDB가 URLClassLoader를 구성하도록 강제하여 원격 경로에서 악성 Java 클래스를 로드하고 이 객체를 MapR CLDB 내에서 인스턴스화할 수 있으며, 결과적으로 MapR CLDB가 실행 중인 머신에서 임의의 코드를 실행하고 클러스터를 장악할 수 있습니다. 더 새로운 Jackson 라이브러리로 전환하고 모든 수신 JSON 요청이 직렬화된 것과 동일한 클래스로만 역직렬화되도록 보장함으로써 이 취약점이 해결됩니다. 이 취약점은 전체 MapR 핵심 플랫폼에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.