搜索

[27942] 2019-11-29_利用代码将ApacheSolr漏洞升级为“高风险”状态

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-19
2019-11-29_利用代码将ApacheSolr漏洞升级为“高风险”状态 利 用 代 码 将 A p a c h e   S o l r 漏 洞 升 级 为 “ 高 风 险 ” 状 态 O t s 安 全   2 0 1 9 - 1 1 - 2 9 新 的 漏 洞 利 用 代 码 使 研 究 人 员 将 针 对 新 的 漏 洞 利 用 代 码 使 研 究 人 员 将 针 对 L i n u x 企 业 搜 索 工 具 企 业 搜 索 工 具 A p a c h e   S o l r 的 安 全 威 胁 重 新 分 类 为 的 安 全 威 胁 重 新 分 类 为 “ 高 严 重 性 状 高 严 重 性 状 态 态 ” 。 。 根 据 T e n a b l e 的 博 客 文 章 ， 受 影 响 的 硬 件 可 能 会 受 到 利 用 默 认 配 置 漏 洞 的 远 程 代 码 执 行 （ R C E ） 攻 击 的 打 击 。 S o l r 最 初 旨 在 帮 助 访 问 受 欢 迎 的 科 技 新 闻 网 站 C N E T 的 人 员 查 找 信 息 ， 在 过 去 的 1 3 年 中 ， 它 一 直 由 开 源 组 织 A p a c h e   S o f t w a r e   F o u n d a t i o n 运 行 ， 该 组 织 一 直 在 增 强 其 对 其 他 组 织 的 功 能 。 漏 洞 利 用 代 码 发 现 是 在 今 年 七 月 初 次 报 告 错 误 之 后 进 行 的 ， 该 报 告 被 认 为 不 严 重 。 S o l r 漏 洞 如 何 成 为 严 重 风 险 研 究 人 员 最 初 认 为 S o l r 的 安 全 性 问 题 仅 允 许 网 络 犯 罪 分 子 和 其 他 第 三 方 访 问 监 视 数 据 。 但 是 ， 进 一 步 的 调 查 表 明 ， 基 于 8 9 8 3 端 口 的 漏 洞 ， 使 用 概 念 验 证 代 码 可 以 允 许 恶 意 软 件 上 载 并 在 S o l r 服 务 器 上 运 行 。 尽 管 据 报 道 W i n d o w s 用 户 没 有 受 到 影 响 ， 但 是 该 错 误 可 能 是 一 个 强 大 的 工 具 ， 可 供 具 有 网 络 访 问 S o l r 服 务 器 和 J a v a 管 理 扩 展 的 任 何 人 滥 用 。 该 S o l r 的 团 队 上 周 发 出 警 告 ， 出 版 后 修 订 证 据 的 概 念 攻 击 代 码 上 流 行 的 存 储 库 G i t H u b 的 。 部 分 担 忧 来 自 A p a c h e S o l r 使 用 大 量 计 算 能 力 这 一 事 实 ， 加 密 货 币 矿 工 和 其 他 网 络 犯 罪 分 子 可 能 会 对 此 感 兴 趣 。 降 低 R C E 攻 击 的 风 险 S o l r 的 建 议 建 议 ， 任 何 担 心 基 于 漏 洞 利 用 代 码 受 到 攻 击 的 人 都 可 以 通 过 在 他 们 的 s o l r . i n . s h 文 件 设 置 中 为 E N A B L E _ R E M O T E _ J M X _ O P T S 使 用 “   F a l s e ” 参 数 来 避 免 风 险 。 S o l r 团 队 还 建 议 用 户 确 保 将 其 更 新 到 8 . 3 版 ，
尽 管 T e n a b l e 帖 子 建 议 许 多 版 本 （ 包 括 该 版 本 ） 容 易 受 到 该 错 误 的 影 响 。 避 免 受 到 此 攻 击 和 其 他 R C E 攻 击 影 响 的 另 一 种 方 法 是 投 资 于 漏 洞 管 理 解 决 方 案 或 服 务 ， 这 些 解 决 方 案 或 服 务 可 以 识 别 ， 确 定 优 先 级 并 补 救 常 用 软 件 应 用 程 序 中 的 利 用 代 码 和 其 他 缺 陷 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理