Потенциальная проблема для пользователей org.apache.parquet.crypto.keytools в Apache Parquet версий 1.12–1.18. Этот пакет позволяет пользователям шифровать файлы Parquet с помощью механизма шифрования конверта, который упаковывает (шифрует) ключи данных с помощью службы управления ключами (KMS). На стороне чтения URL-адрес KMS может управляться приложением или файлом.
Если пользователь не использует управление приложением для этого параметра, URL-адрес KMS, управляемый файлом, перенаправляется в подключаемую реализацию KmsClient. Если подключаемая реализация не выполняет проверку хоста, токен KMS может быть отправлен на вредоносный хост, указанный злоумышленником в файле. Прежде чем проблема будет устранена, пользователям рекомендуется использовать контроль приложений для параметра URL-адреса KMS в программах чтения (версии 1.12–1.18).
После устранения проблемы (предположительно в версии 1.19) при обновлении по умолчанию будет отключен URL-адрес KMS, управляемый файлами. Пользователи параметра URL-адреса KMS
тогда будет два варианта: использовать контроль приложений для параметра URL-адреса KMS в программах чтения или включить URL-адрес KMS, управляемый файлами (через новый параметр приложения). Последний вариант будет явно требовать (в документации по новым параметрам) проверки URL-адреса KMS и использования аутентификации в пользовательской реализации подключаемого модуля клиента KMS.
Показать оригинальное описание (EN)
Potential problem for users of the org.apache.parquet.crypto.keytools package in Apache Parquet, versions 1.12 to 1.18. This package enables users to encrypt Parquet files via an envelope encryption mechanism that wraps (encrypts) data keys via a Key Management Service (KMS). On the reader side, the KMS URL can be application-controlled or file-controlled. If the user does not leverage application control for this parameter, a file-controlled KMS URL is forwarded to a pluggable KmsClient implementation. If the pluggable implementation does not perform host validation, a KMS token can be sent to a malicious host set by an attacker in the file. Before the problem is fixed, users are recommended to leverage application control for KMS URL parameter in readers (versions 1.12-1.18). After the problem is fixed (presumably in version 1.19), the upgrade will disable file-controlled KMS URL by default. Users of the KMS URL parameter will have two options then: leverage application control for KMS URL parameter in readers, or enable file-controlled KMS URL (via a new app parameter). The latter option will explicitly require (in the new parameter documentation) to validate the KMS URL and use authentication in the custom implementation of the KMS client plug in.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Apache Parquet
cpe:2.3:a:apache:parquet:*:*:*:*:*:*:*:*
|
1.12.2
|
<= 1.18.0
|