Apache Solr JMX效劳远程代码执行误差清静通告

宣布时间 2019-11-19

误差编号和级别


CVE编号：CVE-2019-12409，，，，，，危险级别：高危，，，，，，CVSS分值：官方未评定


影响版本


受影响的版本


Linux版的Solr 8.1.1至8.2.0版本 。。。。。。。。


误差概述


Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索效劳器 。。。。。。。。同时对其举行了扩展，，，，，，提供了比Lucene更为富厚的盘问语言，，，，，，同时实现了可设置、可扩展并对盘问性能举行了优化，，，，，，并且提供了一个完善的功效治理界面，，，，，，是一款很是优异的全文搜索引擎 。。。。。。。。


Apache Solr的8.1.1和8.2.0版本的自带设置文件solr.in.sh中保存不清静的选项ENABLE_REMOTE_JMX_OPTS="true" 。。。。。。。。若是受害者使用了该默认设置，，，，，，则会在默认端口18983开放JMX效劳，，，，，，且默认未开启认证 。。。。。。。。任何可会见此端口的攻击者可使用此误差向受影响效劳提倡攻击，，，，，，执行恣意代码 。。。。。。。。


误差验证


EXP: https://github.com/mogwailabs/mjet


修复建议


升级Solr到8.3.0版本：https://lucene.apache.org/solr/downloads.html 。。。。。。。。


暂时修复建议：


1、关闭18983端口对外开放；； ；；

2、如需对外开放，，，，，，务必设置JMX admin role强口令；； ；；

3、设置solr.in.sh中的 ENABLE_REMOTE_JMX_OPTS=false, 然后重启solr 。。。。。。。。


参考链接


http://lucene.apache.org/solr/news.html