搜索

[6295] 2019-11-20_ApacheSolr不安全配置远程代码执行漏洞预警

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-11-20_ApacheSolr不安全配置远程代码执行漏洞预警 A p a c h e   S o l r 不 安 全 配 置 远 程 代 码 执 行 漏 洞 预 警 E 安 全   2 0 1 9 - 1 1 - 2 0 以 下 文 章 来 源 于 安 恒 信 息 应 急 响 应 中 心   ， 作 者 安 恒 应 急 响 应 中 心 1 . 漏 洞 公 告 漏 洞 公 告 近 日 ， 安 恒 应 急 响 应 中 心 监 测 到 在 1 1 月 1 8 号 A p a c h e   S o l r 官 方 更 新 了 一 个 安 全 漏 洞 公 告 ， 修 复 了 一 个 在 L i n u x 环 境 下 部 分 版 本 不 安 全 配 置 存 在 远 程 代 码 执 行 漏 洞 ， C V E 编 号 ： C V E - 2 0 1 9 - 1 2 4 0 9 ， 相 关 链 接 参 考 ： h t t p s : / / i s s u e s . a p a c h e . o r g / j i r a / b r o w s e / S O L R - 1 3 6 4 7 根 据 公 告 ， 在 L i n u x   下 的 环 境 下 的 A p a c h e   S o l r   8 . 1 . 1 和 8 . 2 . 0 版 本 中 默 认 启 用 不 安 全 配 置 （ E N A B L E _ R E M O T E _ J M X _ O P T S = " t r u e " ） ， 如 果 开 启 J M X 监 听 服 务 ， 可 能 导 致 远 程 代 码 执 行 的 风 险 ， 建 议 使 用 A p a c h e   S o l r 的 用 户 尽 快 更 新 到 无 漏 洞 版 本 或 采 用 修 复 建 议 中 的 措 施 进 行 快 速 防 御 ， 以 免 遭 受 黑 客 攻 击 。 关 于 A p a c h e   S o l r   使 用   J M X 的 说 明 可 以 参 考 ： h t t p s : / / l u c e n e . a p a c h e . o r g / s o l r / g u i d e / 8 _ 3 / u s i n g - j m x - w i t h - s o l r . h t m l S o l r 历 史 安 全 公 告 发 布 参 考 ： h t t p s : / / l u c e n e . a p a c h e . o r g / s o l r / n e w s . h t m l 2 .     影 响 范 围 影 响 范 围 L i n u x 环 境 下 A p a c h e   S o l r   8 . 1 . 1   和   8 . 2 . 0   版 本 ； 建 议 更 新 版 本 ： A p a c h e   S o l r   8 . 3 . 0 以 上 ， 下 载 地 址 ： h t t p s : / / l u c e n e . a p a c h e . o r g / s o l r / d o w n l o a d s . h t m l 3 .     漏 洞 详 情 漏 洞 详 情 C V E - 2 0 1 9 - 1 2 4 0 9 漏 洞 ： 在 L i n u x   下 的 环 境 下 的 A p a c h e   S o l r   8 . 1 . 1 和 8 . 2 . 0 版 本 存 在 默 认 不 安 全 配 置 （ E N A B L E _ R E M O T E _ J M X _ O P T S = " t r u e " ） ， 通 过 该 配 置 开 启 R M I 服 务 （ 默 认 监 听 在 T C P   1 8 9 8 3 端 口 ） 后 ， 攻 击 者 可 利 用 网 上 公 开 的 J M X 漏 洞 利 用 工 具 进 行 远 程 代 码 执 行 攻 击 ， 从 而 获 取 服 务 器 权 限 。 4 .     缓 解 措 施 缓 解 措 施 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 已 经 公 开 ， 建 议 及 时 关 注 官 方 安 全 公 告 和 补 丁 更 新 以 及 启 用 W A F 类 安 全 设 备 拦 截 攻 击 包 。 临 时 缓 解 措 施 ： 本 次 官 方 更 新 主 要 更 新 配 置 选 项 E N A B L E _ R E M O T E _ J M X _ O P T S 为 f a l s e ， 因 此 在 不 影 响 业 务 系 统 正 常 运 行 的 情 况 下 ， 可 以 直 接 修 改 A p a c h e   S o l r 的 b i n 目 录 里 的 s o l r . i n . s h 配 置 文 件 中 的 E N A B L E _ R E M O T E _ J M X _ O P T S 字 段 值 为 f a l s e ， 修 改 完 配 置 需 要 重 启 服 务 才 能 生 效 。 威 胁 推 演 ： 漏 洞 为 远 程 代 码 执 行 漏 洞 ， 基 于 全 球 使 用 该 组 件 用 户 的 数 量 ， 恶 意 攻 击 者 可 能 会 开 发 针 对 该 漏 洞 的 自 动 化 攻 击 程 序 ， 实 现 漏 洞 利 用 成 功 后 植 入 后 门 程 序 ， 并 进 一 步 释 放 矿 工 程 序 或 是 D D O S 僵 尸 木 马 等 恶 意 程 序 ， 从 而 影 响 到 设 备 的 正 常 运 行 。 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心   . 安 恒 应 急 响 应 中 心 为 客 户 提 供 最 精 准 预 警 通 告 ， 同 时 提 供 漏 洞 在 客 户 应 用 系 统 危 害 、 影 响 范 围 及 修 补 方 案 等 信 息 。 公 司 产 品 漏 洞 提 交 请 联 系 : 4 0 0   6 0 5 9   1 1 0 ,   或 邮 件 联 系 : s r c @ d b a p p s e c u r i t y . c o m . c n 。
A p a c h e   S o l r 历 史 上 已 经 报 过 多 个 安 全 漏 洞 ， 建 议 使 用 该 组 件 的 企 业 经 常 关 注 官 方 安 全 更 新 公 告 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理