Apache Cassandra vulnerável a Injeção de Código devido a configuração insegura

A exploração bem-sucedida desta vulnerabilidade permite a um atacante executar código malicioso diretamente no servidor Cassandra. Isso pode levar ao comprometimento completo do sistema, incluindo roubo de dados confidenciais, modificação de dados e instalação de malware. O impacto é amplificado se o servidor Cassandra armazena informações sensíveis ou se é usado como parte de uma infraestrutura crítica. A possibilidade de execução remota de código torna esta vulnerabilidade particularmente perigosa, similar a outras falhas de RCE que permitiram o controle total do sistema. A configuração insegura documentada aumenta o risco de exploração.

Organizations running Apache Cassandra in production environments, particularly those utilizing user-defined functions, are at risk. Environments with less stringent access controls, where users have broad permissions to create objects within the Cassandra cluster, are especially vulnerable. Shared hosting environments where multiple tenants share a Cassandra instance are also at increased risk.

• linux / server:

journalctl -u cassandra | grep -i "user defined function"

• java: Inspect cassandra.yaml for the presence of enableuserdefinedfunctions: true, enablescripteduserdefinedfunctions: true, and enableuserdefinedfunctions_threads: false. • generic web: Check Cassandra configuration files for the vulnerable settings. Review access logs for unusual UDF creation requests.

1. 2021-08-17Discovery

   discovery

2. 2022-02-12Disclosure

   disclosure

3. 2022-02-12Patch

   patch

1. Reservado2021-12-02
2. Publicada2022-02-12
3. Modificada2023-12-06
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o Apache Cassandra para a versão 3.0.26 ou superior, que inclui a correção para esta vulnerabilidade. Se a atualização imediata não for possível, desative as Funções Definidas pelo Usuário (UDFs) e as Funções Definidas pelo Usuário com Threads (UDFs threads) configurando enableuserdefinedfunctions: false e enableuserdefinedfunctions_threads: false no arquivo cassandra.yaml. Considere a implementação de regras de firewall para restringir o acesso ao Cassandra apenas a fontes confiáveis. Após a atualização, confirme a correção verificando a versão do Cassandra com o comando nodetool status e garantindo que as configurações de UDFs estejam desabilitadas, se aplicável.