Apache Solr JMX服务远程代码执行缝隙安全公告

颁布功夫 2019-11-19

缝隙编号和级别


CVE编号：：：CVE-2019-12409，危险级别：：：高危，CVSS分值：：：官方未评定


影响版本


受影响的版本


Linux版的Solr 8.1.1至8.2.0版本。 。。


缝隙概述


Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。 。。同时对其进行了扩大，提供了比Lucene更为丰硕的查问说话，同时实现了可配置、、可扩大并对查问机能进行了优化，并且提供了一个美满的职能治理界面，是一款极度优良的全文搜索引擎。 。。


Apache Solr的8.1.1和8.2.0版本的自带配置文件solr.in.sh中存在不安全的选项ENABLE_REMOTE_JMX_OPTS="true"。 。。若是受害者使用了该默认配置，则会在默认端口18983盛开JMX服务，且默认未开启认证。 。。任何可接见此端口的攻击者可利用此缝隙向受影响服务提议攻击，执行肆意代码。 。。


缝隙验证


EXP: https://github.com/mogwailabs/mjet


修复建议


升级Solr到8.3.0版本：：：https://lucene.apache.org/solr/downloads.html。 。。


一时修复建议：：：


1、、关闭18983端口对外盛开；

2、、如需对外盛开，务必设置JMX admin role强口令；

3、、设置solr.in.sh中的 ENABLE_REMOTE_JMX_OPTS=false, 而后重启solr。 。。


参考链接


http://lucene.apache.org/solr/news.html