Apache Cassandraにおけるコードインジェクションの脆弱性（不安全な設定が原因）

この脆弱性を悪用されると、攻撃者はCassandraクラスタ内のユーザ定義関数を作成できる権限を獲得することで、ホスト上で任意のコードを実行できるようになります。これにより、機密情報の窃取、システムの改ざん、さらにはクラスタ全体の制御奪取といった深刻な被害が発生する可能性があります。この脆弱性は、特にユーザ定義関数を多用する環境において、重大なリスクをもたらします。設定ミスにより、この脆弱性が意図せず有効になっている場合があり、注意が必要です。この脆弱性の悪用は、システム全体の可用性と機密性を脅かす可能性があります。

Organizations running Apache Cassandra in production environments, particularly those utilizing user-defined functions, are at risk. Environments with less stringent access controls, where users have broad permissions to create objects within the Cassandra cluster, are especially vulnerable. Shared hosting environments where multiple tenants share a Cassandra instance are also at increased risk.

• linux / server:

journalctl -u cassandra | grep -i "user defined function"

• java: Inspect cassandra.yaml for the presence of enableuserdefinedfunctions: true, enablescripteduserdefinedfunctions: true, and enableuserdefinedfunctions_threads: false. • generic web: Check Cassandra configuration files for the vulnerable settings. Review access logs for unusual UDF creation requests.

1. 2021-08-17Discovery

   discovery

2. 2022-02-12Disclosure

   disclosure

3. 2022-02-12Patch

   patch

1. 予約済み2021-12-02
2. 公開日2022-02-12
3. 更新日2023-12-06
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずCassandraをバージョン3.0.26以降にアップデートすることを推奨します。アップデートが困難な場合は、enableuserdefinedfunctions、enablescripteduserdefinedfunctions、enableuserdefinedfunctions_threadsを無効化することで、攻撃リスクを軽減できます。また、Web Application Firewall (WAF) やプロキシサーバを使用して、悪意のあるユーザ定義関数の作成を試みるリクエストをブロックすることも有効です。アップデート後、nodetool statusコマンドを実行し、すべてのノードが最新バージョンにアップデートされていることを確認してください。