spark 远程代码执行 （CVE-2020-9480）
| ID： | 16873 |
|---|---|
| 标题： | spark 远程代码执行 （CVE-2020-9480） |
| 描述： | spark 远程代码执行 （CVE-2020-9480） vulfocus/apache_spark-cve_2020_9480:latest Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎。 在Apache Spark 2.4.5以及更早版本中，独立资源管理器的主服务器可能被配置为需要通过共享密钥进行身份验证(spark.authenticate)。然而，由于Spark的认证机制存在缺陷，导致共享密钥认证失效。攻击者利用该漏洞，可在未授权的情况下，在主机上执行命令，造成远程代码执行。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://nosec.org/m/share/4486.html 无 https://blog.csdn.net/yzl_007/article/details/119934910 |