Apache Solr JMX服务远程代码执行缝隙安全公告

颁布功夫 2019-11-19

缝隙编号和级别


CVE编号：CVE-2019-12409，危险级别：高危，CVSS分值：官方未评定


影响版本


受影响的版本


Linux版的Solr 8.1.1至8.2.0版本。


缝隙概述


Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。同时对其进行了扩大，提供了比Lucene更为丰硕的查问说话，同时实现了可配置、可扩大并对查问机能进行了优化，并且提供了一个美满的职能治理界面，是一款极度优良的全文搜索引擎。


Apache Solr的8.1.1和8.2.0版本的自带配置文件solr.in.sh中存在不安全的选项ENABLE_REMOTE_JMX_OPTS="true"。若是受害者使用了该默认配置，则会在默认端口18983盛开JMX服务，且默认未开启认证。任何可接见此端口的攻击者可利用此缝隙向受影响服务提议攻击，执行肆意代码。


缝隙验证


EXP: https://github.com/mogwailabs/mjet


建复建议


升级Solr到8.3.0版本：https://lucene.apache.org/solr/downloads.html。


一时建复建议：


1、关关18983端口对表盛开；

2、如需对表盛开，务必设置JMX admin role强口令；

3、设置solr.in.sh中的 ENABLE_REMOTE_JMX_OPTS=false, 而后沉启solr。


参考链接


http://lucene.apache.org/solr/news.html