KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-17190 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Spark 的独立资源管理器会在master节点接受执行代码，然后在worker节点运行该代码。按照设计，master 节点本身并不执行用户代码。然而，攻击者构建的特制请求可能导致master节点执行代码。
Spark官方公告中指明该漏洞影响版本为全版本，且没有标明已修复的版本，只有相关缓解措施。
影响范围
应用：apache spark
解决方案
缓解措施如下：在任何未受到必要访问保护的Spark单机群集上启用身份验证，例如通过网络层面限制。使用spark.authenticate和相关的安全属性。详细配置可参考链接：https://spark.apache.org/docs/latest/security.html
参考信息
http://www.securityfocus.com/bid/105976
https://security.gentoo.org/glsa/201903-21
https://www.oracle.com/security-alerts/cpujul2020.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。