Apache Solr Velocity模版注入远程下令执行误差清静通告

宣布时间 2019-10-31

误差编号和级别


CVE编号：暂无 ， ，，，危险级别：高危 ， ，，，CVSS分值：官方未评定


影响版本


受影响的版本


Apache Solr 包括但不限于8.2.0(最新版本) ， ，，，可能影响所有版本。。。。。 。


误差概述


Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索效劳器。。。。。 。该产品支持层面搜索、笔直搜索、高亮显示搜索效果等。。。。。 。


2019年10月31日 ， ，，，清静研究员S00pY在GitHub宣布了Apache Solr Velocity模版注入远程下令执行的poc ， ，，，该误差品级严重 ， ，，，危害面广。。。。。 。


Apache Solr中是默认集成了VelocityResponseWriter这个插件 ， ，，，插件的初始化历程中params.resource.loader.enabled ， ，，，程序默认设置是false。。。。。 。攻击者在可以会见Solr控制台时 ， ，，，可以通过发送/节点名称/config的POST请求的方法对该项设置举行更改 ， ，，，当该设置被更改为true时用户将被允许通过设置请求中的参数来指定加载相关的资源 ， ，，，攻击者可以通过结构一个具有威胁的攻击请求 ， ，，，在效劳器上举行下令执行。。。。。 。


误差验证


POC: https://gist.github.com/s00py/a1ba36a3689fa13759ff910e179fc133


修复建议


现在Apache Solr官方未宣布该误差的补丁 ， ，，，建议用户随时关注厂商主页：https://lucene.apache.org/solr/。。。。。 。


暂时修复建议：


确保网络设置只允允许信的流量与Solr举行通讯。。。。。 。


参考链接


https://lucene.apache.org/solr/