网站首页 > 厂商资讯 > deepflow >

如何复现Prometheus高危漏洞？

近年来，随着监控系统的广泛应用，Prometheus 作为一款开源的监控和告警工具，因其高效、稳定的特点受到众多企业的青睐。然而，Prometheus 也存在一些高危漏洞，如果被恶意利用，将对企业造成极大的安全风险。本文将深入探讨如何复现 Prometheus 高危漏洞，以帮助读者了解并防范此类风险。

一、Prometheus 高危漏洞概述

Prometheus 高危漏洞主要指 CVE-2019-5736 和 CVE-2020-8988 两个漏洞。CVE-2019-5736 漏洞允许攻击者通过 Prometheus API 执行任意代码，CVE-2020-8988 漏洞则允许攻击者通过 Prometheus 的 HTTP API 实现远程代码执行。

二、CVE-2019-5736 漏洞复现

漏洞环境搭建

（1）下载并安装 Prometheus：https://prometheus.io/download/

（2）配置 Prometheus 的配置文件 prometheus.yml，开启 API 模块：
```
global:

  scrape_interval: 15s



scrape_configs:

  - job_name: 'example'

    static_configs:

      - targets: ['localhost:9090']
```
（3）启动 Prometheus 服务。
漏洞复现

（1）访问 Prometheus 的 API 地址：http://localhost:9090/api/v1/targets

（2）构造攻击 payload，例如：
```
{

  "type": "A",

  "name": "test",

  "labels": {

    "__address__": "http://localhost:9090",

    "__meta_prometheus_job": "example"

  },

  "honor_labels": true

}
```
（3）将 payload 发送到 API 地址，例如使用 curl 命令：
```
curl -X POST -d 'payload' http://localhost:9090/api/v1/targets
```
（4）攻击成功后，可以在 Prometheus 的 targets 中看到攻击者创建的 A 记录。

三、CVE-2020-8988 漏洞复现

漏洞环境搭建

（1）下载并安装 Prometheus：https://prometheus.io/download/

（2）配置 Prometheus 的配置文件 prometheus.yml，开启 HTTP API 模块：
```
global:

  scrape_interval: 15s



http:

  listen_address: 0.0.0.0:9090



scrape_configs:

  - job_name: 'example'

    static_configs:

      - targets: ['localhost:9090']
```
（3）启动 Prometheus 服务。
漏洞复现

（1）访问 Prometheus 的 HTTP API 地址：http://localhost:9090/api/v1/targets

（2）构造攻击 payload，例如：
```
{

  "type": "A",

  "name": "test",

  "labels": {

    "__address__": "http://localhost:9090",

    "__meta_prometheus_job": "example"

  },

  "honor_labels": true

}
```
（3）将 payload 发送到 HTTP API 地址，例如使用 curl 命令：
```
curl -X POST -d 'payload' http://localhost:9090/api/v1/targets
```
（4）攻击成功后，可以在 Prometheus 的 targets 中看到攻击者创建的 A 记录。

四、防范措施

及时更新 Prometheus

Prometheus 官方会定期发布安全补丁，用户应及时更新 Prometheus 版本，以修复已知漏洞。
限制 API 访问权限

通过配置 Prometheus 的 API 权限，限制访问 API 的用户和 IP 地址，降低攻击风险。
监控 Prometheus 的运行状态

定期检查 Prometheus 的运行状态，及时发现异常情况，降低安全风险。

使用安全配置

在 Prometheus 的配置文件中，开启安全相关的配置，例如：

global:

  scrape_interval: 15s



http:

  listen_address: 0.0.0.0:9090

  enable_lifecycle: true

  enable_admin: true

  auth_enabled: true

  basic_auth_username: "admin"

  basic_auth_password: "admin"



scrape_configs:

  - job_name: 'example'

    static_configs:

      - targets: ['localhost:9090']

通过以上措施，可以有效降低 Prometheus 高危漏洞带来的安全风险。