Apache Cassandra 存在代码注入漏洞，原因是配置不安全

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在受影响的 Cassandra 集群上执行任意代码，从而完全控制系统。这可能导致数据泄露、数据损坏、拒绝服务攻击，甚至可能被用于进一步攻击网络中的其他系统。由于 Cassandra 通常用于存储关键业务数据，因此该漏洞可能对组织造成重大损失。该漏洞的利用方式类似于其他 UDF 漏洞，攻击者可以精心构造 UDF 代码来执行恶意操作，绕过安全控制。

Organizations running Apache Cassandra in production environments, particularly those utilizing user-defined functions, are at risk. Environments with less stringent access controls, where users have broad permissions to create objects within the Cassandra cluster, are especially vulnerable. Shared hosting environments where multiple tenants share a Cassandra instance are also at increased risk.

• linux / server:

journalctl -u cassandra | grep -i "user defined function"

• java: Inspect cassandra.yaml for the presence of enableuserdefinedfunctions: true, enablescripteduserdefinedfunctions: true, and enableuserdefinedfunctions_threads: false. • generic web: Check Cassandra configuration files for the vulnerable settings. Review access logs for unusual UDF creation requests.

1. 2021-08-17Discovery

   discovery

2. 2022-02-12Disclosure

   disclosure

3. 2022-02-12Patch

   patch

1. 已保留2021-12-02
2. 发布日期2022-02-12
3. 修改日期2023-12-06
4. EPSS 更新日期2026-04-02

最有效的缓解措施是升级至 Apache Cassandra 3.0.26 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，禁用 enableuserdefinedfunctions 和 enablescripteduserdefinedfunctions 配置选项。如果必须使用 UDF，请确保 enableuserdefinedfunctions_threads 设置为 true。此外，实施严格的访问控制，限制用户创建 UDF 的权限。使用 Web 应用防火墙 (WAF) 或代理服务器来过滤可疑的 UDF 请求。监控 Cassandra 日志，查找异常活动。升级后，请验证 UDF 功能是否正常运行，并检查系统是否存在任何可疑进程。