The default configuration in Apache Cassandra running on the remote host version 1.2.0 through 1.2.19, 2.0.0 through 2.0.13, and 2.1.0 through 2.1.3 bound an unauthenticated JMX/RMI interface to all network interfaces. A remote attacker able to access the RMI, an API for the transport and remote execution of serialized Java, could use this flaw to execute arbitrary code as the user running Cassandra.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Jake Luciani reports :

Under its default configuration, Cassandra binds an unauthenticated JMX/RMI interface to all network interfaces. As RMI is an API for the transport and remote execution of serialized Java, anyone with access to this interface can execute arbitrary code as the running user.

Mitigation :

1.2.x has reached EOL, so users of <= 1.2.x are recommended to upgrade to a supported version of Cassandra, or manually configure encryption and authentication of JMX, (see https://wiki.apache.org/cassandra/JmxSecurity).

2.0.x users should upgrade to 2.0.14

2.1.x users should upgrade to 2.1.4

Alternately, users of any version not wishing to upgrade can reconfigure JMX/RMI to enable encryption and authentication according to https://wiki.apache.org/cassandra/JmxSecurityor http://docs.oracle.com/javase/7/docs/technotes/guides/management/agent .html

Credit :

This issue was discovered by Georgi Geshev of MWR InfoSecurity

Jake Luciani 氏による報告：

デフォルト構成の場合、Cassandra は認証されていない JMX/RMI インターフェイスを、全てのネットワークインターフェイスにバインドします。RMI はシリアル化された Java の伝送およびリモート実行のための API であるため、このインターフェイスにアクセスできる人は誰でも実行ユーザーとして任意のコードを実行できます。

緩和：

1.2.x は製造中止になったため、1.2.x 以前のユーザーは、サポートされているバージョンの Cassandra にアップグレードするか、または JMX の暗号化と認証を手動構成することが推奨されます（https://wiki.apache.org/cassandra/JmxSecurity を参照）。

2.0.x のユーザーは 2.0.14 にアップグレードする必要があります

2.1.x のユーザーは 2.1.4 にアップグレードする必要があります

または、バージョンにかかわらずアップグレードを望まないユーザーは、以下のサイトの内容に従い、JMX/RMI を再構成して暗号化と認証を有効にすることができます：https://wiki.apache.org/cassandra/JmxSecurityor http://docs.oracle.com/javase/7/docs/technotes/guides/management/agent.html

情報提供：

この問題は、MWR InfoSecurity の Georgi Geshev 氏により発見されました。

リモートホストバージョン1.2.0から1.2.19、2.0.0から2.0.13、および2.1.0から2.1.3で実行されているApache Cassandraのデフォルト設定は、認証されていないJMX / RMIインターフェースをすべてのネットワークインターフェースに結合しました。シリアル化されたJavaのトランスポートおよびリモート実行のためのAPIであるRMIにアクセスできるリモートの攻撃者は、この欠陥を利用して、Cassandraを実行しているユーザーとして任意のコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jake Luciani 报告：

在默认配置下，Cassandra 将未经认证的 JMX/RMI 接口绑定到所有网络接口。由于 RMI 是用于已序列化 Java 的传输和远程执行的 API，所以有权访问此接口的任何人都可以以运行用户的身份执行任意代码。

缓解：

1.2.x 已达到 EOL，所以建议 <= 1.2.x 的用户升级到支持的 Cassandra 版本，或手动配置 JMX 的加密和认证（请参阅 https://wiki.apache.org/cassandra/JmxSecurity）。

2.0.x 用户应升级到 2.0.14

2.1.x 用户应升级到 2.1.4

此外，不希望升级的任何版本用户均可重新配置 JMX/RMI，以便根据 https://wiki.apache.org/cassandra/JmxSecurity 或 http://docs.oracle.com/javase/7/docs/technotes/guides/management/agent.html 启用加密和认证

鸣谢：

此问题由 MWR InfoSecurity 的 Georgi Geshev 发现

在遠端主機上執行的 Apache Cassandra 1.2.0 至 1.2.19 版本、2.0.0 至 2.0.13 版本以及 2.1.0 至 2.1.3 版本中，預設組態會將未經驗證的 JMX/RMI 介面系結至所有網路介面。能夠存取 RMI (傳輸及遠端執行序列化 Java 的 API) 的遠端攻擊者可利用此缺陷，在使用者執行Cassandra 時執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Jake Luciani 報告：

在其預設組態之下，Cassandra 將一個未經驗證的 JMX/RMI 介面繫結至所有網路介面。由於 RMI 是傳輸及遠端執行序列化 Java 的 API，能夠存取此介面的任何人都可以執行使用者的身分執行任意程式碼。

減輕措施：

1.2.x 已達 EOL，因此建議 <= 1.2.x 的使用者升級至 Cassandra 的支援版本，或手動設定 JMX 的加密與驗證，(請參閱 https://wiki.apache.org/cassandra/JmxSecurity)。

2.0.x 版的使用者應升級至 2.0.14 版

2.1.x 版的使用者應升級至 2.1.4 版

或者，不想升級之任何版本的使用者都可以根據 https://wiki.apache.org/cassandra/JmxSecurity 或 http://docs.oracle.com/javase/7/docs/technotes/guides/management/agent.html，將 JMX/RMI 重新設定為啟用加密與驗證。

報告者：

此問題由 MWR InfoSecurity 的 Georgi Geshev 發現。

远程主机上安装的 Apache Cassandra 1.2.19 及之前的 1.2.0 版本、2.0.13 及之前的 2.0.0 版本和 2.1.3 及之前的 2.1.0 版本的默认配置将未经身份验证的 JMX/RMI 接口绑定到所有网络接口。能够访问 RMI（用于传输和远程执行序列化 Java 的 API）的远程攻击者可利用此缺陷，以运行 Cassandra 的用户身份执行任意代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143420	Apache Cassandra 1.2.x <= 1.2.19 / 2.0.x <= 2.0.13 / 2.1.x <= 2.1.3 RCE	Nessus	Databases	2020/12/2	2020/12/3	critical
83796	FreeBSD : cassandra -- remote execution of arbitrary code (607f4d44-0158-11e5-8fda-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	high
83796	FreeBSD：cassandra -- 任意コードのリモート実行（607f4d44-0158-11e5-8fda-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	high
143420	Apache Cassandra 1.2.x <= 1.2.19 / 2.0.x <= 2.0.13 / 2.1.x <= 2.1.3 RCE	Nessus	Databases	2020/12/2	2020/12/3	critical
83796	FreeBSD：cassandra -- 远程执行任意代码 (607f4d44-0158-11e5-8fda-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	high
143420	Apache Cassandra 1.2.x <= 1.2.19 / 2.0.x <= 2.0.13 / 2.1.x <= 2.1.3 RCE	Nessus	Databases	2020/12/2	2020/12/3	critical
83796	FreeBSD：cassandra -- 遠端執行任意程式碼 (607f4d44-0158-11e5-8fda-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	high
143420	Apache Cassandra 1.2.x <= 1.2.19 / 2.0.x <= 2.0.13 / 2.1.x <= 2.1.3 RCE	Nessus	Databases	2020/12/2	2020/12/3	critical

检测

插件搜索

critical

high

high

critical

high

critical

high

critical