Apache Solr JMX服务远程代码执行缝隙安全公告

颁布功夫 2019-11-19

缝隙编号和级别


CVE编号：CVE-2019-12409 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


受影响的版本


Linux版的Solr 8.1.1至8.2.0版本 。


缝隙概述


Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器 。同时对其进行了扩大 ，提供了比Lucene更为丰硕的查问说话 ，同时实现了可配置、可扩大并对查问机能进行了优化 ，并且提供了一个美满的职能治理界面 ，是一款极度优良的全文搜索引擎 。


Apache Solr的8.1.1和8.2.0版本的自带配置文件solr.in.sh中存在不安全的选项ENABLE_REMOTE_JMX_OPTS="true" 。若是受害者使用了该默认配置 ，则会在默认端口18983盛开JMX服务 ，且默认未开启认证 。任何可接见此端口的攻击者可利用此缝隙向受影响服务提议攻击 ，执行肆意代码 。


缝隙验证


EXP: https://github.com/mogwailabs/mjet


建复建议


升级Solr到8.3.0版本：https://lucene.apache.org/solr/downloads.html 。


一时建复建议：


1、关关18983端口对表盛开；

2、如需对表盛开 ，务必设置JMX admin role强口令；

3、设置solr.in.sh中的 ENABLE_REMOTE_JMX_OPTS=false, 而后沉启solr 。


参考链接


http://lucene.apache.org/solr/news.html