CVE-2020-1960 in Flink
요약
\~에 의해 VulDB • 2026. 07. 18.
Apache Flink(1.1.0~1.1.5, 1.2.0~1.2.1, 1.3.0~1.3.3, 1.4.0~1.4.2, 1.5.0~1.5.6, 1.6.0~1.6.4, 1.7.0~1.7.2, 1.8.0~1.8.3, 1.9.0~1.9.2, 1.10.0)의 취약점으로, JMXReporter가 활성화된 프로세스를 실행 중이고 metrics.reporter.<reporter_name>.port 구성을 통해 포트가 설정되어 있을 때, 머신과 JMX 포트에 대한 로컬 접근 권한이 있는 공격자가 특별히 조작된 요청을 사용하여 JMXRMI 레지스트리를 자신의 통제 하로 리바인드(rebind)함으로써 미들맨 공격(man-in-the-middle attack)을 수행할 수 있습니다. 이로 인해 JMX를 통해 프로세스와 확립된 모든 연결의 기밀성이 손상되어 자격 증명 및 전송 중인 기타 데이터가 추출될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.