KnowSafe 安全预警：Apache Mesos 远程命令执行漏洞（CVE-2019-0204）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-0204 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Apache Mesos，一个开放源代码软件专案，是一种丛集电脑管理工具，由加州大学柏克莱分校开发。

在root用户下运行的专门制作的Docker镜像可以覆盖容器运行时的init辅助二进制文件和/或Apache Mesos版本1.4.1之前，1.4.0到1.4.2,1.5.0到1.5的命令执行程序。 2,1.6.0至1.6.1和1.7.0至1.7.1。因此，恶意行为者可以在主机上获得根级代码执行。

攻击者可以利用此问题在运行受影响的应用程序的用户的上下文中执行任意代码。

应用：apache mesos（影响面 Up to (excluding) 1.4.3）

应用：apache mesos（影响面 Up to (excluding) 1.5.3）

应用：apache mesos（影响面 Up to (excluding) 1.6.2）

应用：apache mesos（影响面 Up to (excluding) 1.7.2）

应用：apache mesos（版本 1.8.0）

Apache已经为此发布了一个安全公告（CVE-2019-0204）以及相应补丁:

CVE-2019-0204：Apache Mesos Remote Code Execution Vulnerability

链接：https://lists.apache.org/thread.html/b162dd624dc088cd634292f0402282a1d1d0ce853baeae8205bc033c@%3Cdev

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。