CVE-2018-11770 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Apache Spark 的 Standalone Master 或 Mesos Master 的 REST API **未启用身份验证**。 💥 **后果**：攻击者无需登录即可远程提交任务，导致 **RCE（远程代码执行）**，完全控制集群。

🔍 **缺陷点**：**认证缺失**。 📝 **说明**：REST API 公开了提交机制，但未设置访问控制，允许匿名提交驱动程序。

🎯 **受影响组件**：Apache Spark。 📅 **版本范围**：**1.3.0 及之后版本**（直至修复前）。

🕵️ **黑客能力**： 1. **未经身份验证**运行驱动程序。 2. 执行任意代码（RCE）。 3. 可能获取集群控制权及敏感数据。

📉 **门槛极低**。 ✅ **无需认证**：直接利用公开的 REST API。 ⚙️ **配置依赖**：需处于 Standalone 模式或启用集群模式的 Mesos 模式。

📦 **有现成 Exp**。 🐍 **PoC**：GitHub 上有 Python 3 RCE 利用代码（源自 Metasploit 模块重写）。 🌍 **在野风险**：存在公开的技术解析和利用工具。

🔎 **自查方法**： 1. 检查 Spark Master 的 REST API 端口是否对公网开放。 2. 验证 API 是否要求身份验证。 3. 扫描是否存在未认证的提交接口。

🛡️ **官方修复**： 📢 **已发布**：Apache 官方已发布安全公告。 🔗 **详情**：参考 Apache Spark 安全页面及邮件列表公告。

🚧 **临时规避**： 1. **禁用**未认证的 REST API 访问。 2. 配置防火墙，限制 Master 端口仅内网访问。 3. 启用 Spark 的安全认证机制（如 Kerberos）。

⚡ **优先级：极高**。 🔥 **理由**：无需认证即可 RCE，危害极大，且有现成利用工具，建议**立即升级**或实施网络隔离。