搜索

[27934] 2019-11-26_可在线获得针对ApacheSolrRCE漏洞的PoC漏洞利用代码

文档创建者：s7ckTeam
浏览次数：74
最后更新：2025-01-19
2019-11-26_可在线获得针对ApacheSolrRCE漏洞的PoC漏洞利用代码 可 在 线 获 得 针 对 A p a c h e   S o l r   R C E 漏 洞 的 P o C 漏 洞 利 用 代 码 O t s 安 全   2 0 1 9 - 1 1 - 2 6 在 整 个 夏 天 ， A p a c h e   S o l r 团 队 解 决 了 一 个 远 程 执 行 代 码 的 缺 陷 ， 而 不 是 在 线 发 布 有 效 的 利 用 代 码 。 在 夏 天 修 复 的 A p a c h e   S o l r 团 队 解 决 的 错 误 比 最 初 想 象 的 要 危 险 得 多 。 A p a c h e   S o l r 是 一 个 用 J a v a 编 写 的 高 度 可 靠 ， 可 扩 展 且 容 错 的 开 源 搜 索 引 擎 。 索 尔   具 有 高 度 的 可 靠 性 ， 可 伸 缩 性 和 容 错 能 力 ， 可 提 供 分 布 式 索 引 ， 复 制 和 负 载 平 衡 查 询 ， 自 动 故 障 转 移 和 恢 复 ， 集 中 式 配 置 等 。 该 漏 洞 被 报 告     由 指 定 的 用 户 维 护 者 “ 珍 妮 ” ， 并 位 于 默 认 位 置   索 尔 。 在 。 s h     配 置 。 “ 此 问 题 最 初 的 标 题 为 ” 默 认   索 尔 。 在 。 s h 包 含   没 有 评 论   行 ” ， 并 告 诉 用 户 检 查 其   索 尔 。 在 。 s h 文 件 。 ” 阅 读 安 全 公 告 。 “ 后 来 由 于 远 程 执 行 代 码 的 风 险 ， 我 们 升 级 了 此 漏 洞 的 严 重 性 ， 获 得 了 C V E 编 号 并 发 布 了 下 面 引 用 的 公 开 声 明 。 ” 该 问 题 影 响 A p a c h e   S o l r   f o r   L i n u x 的 8 . 1 . 1 和 8 . 2 . 0 版 本 （ 不 影 响 W i n d o w s ） ， 默 认 情 况 下 包 含 E N A B L E _ R E M O T E _ J M X _ O P T S 配 置 选 项 的 不 安 全 设 置   s o l . i n . s h   配 置 文 件 。 “ 如 果 您 使 用 默 认   索 尔 。 在 。 受 影 响 的 发 行 版 中 的 s h 文 件 ， 然 后 将 启 用 J M X 监 视 并 将 其 暴 露 在 R M I _ P O R T 上 （ 默 认 值 = 1 8 9 8 3 ） ， 而 无 需 进 行 任 何 身 份 验 证 。 您 的 S o l r 节 点 将 能 够 访 问 J M X ， 这 可 能 又 使 它 们 能 够 上 传 恶 意 代 码 以 在 S o l r 服 务 器 上 执 行 。 ” 根 据 T e n a b l e 发 布 的 分 析 ， 从 v 7 . 7 . 2 到 v 8 . 3 的 所 有 S o l r 版 本 均 受 此 漏 洞 影 响 。 “   能 成 立 的 研 究     已 经 证 实 ， A p a c h e   S o l r 实 现 版 本 7 . 7 . 2 通 过 8 . 3 （ 最 新 版 本 ） 是 脆 弱 的 ， 我 们 怀 疑 旧 版 本 ， 其 中 包 括 了 配 置 A P I 是 潜 在 的 脆 弱 。 ”   读 通 过 发 表 能 成 立 的 分 析 。 报 告 该 漏 洞 时 ， A p a c h e   S o l r 团 队 承 认   它 但 是   之 所 以 没 有 意 识 到 它 的 严 重 性 ， 是 因 为 专 家 认 为 攻 击 者 可 以 利 用 它 仅 访 问 S o l r 监 视 数 据 。 1 0 月 3 0 日 ， 用 户 “   s 0 0 p y   ”   在 G i t H u b 上 发 布 了 概 念 验 证 漏 洞 利 用 代 码 ， 利 用 该 问 题 使 易 受 攻 击 的 系 统 远 程 执 行 代 码 。 漏 洞 利 用 代 码 使 用 了 暴 露 的 8 9 8 3 港 口   为 了 支 持 A p a c h e   V e l o c i t y 模 板 ， 然 后 使 用 它 来 上 传 和 运 行 恶 意 代 码 。 据 Z D N e t 称 ， 两 天 后 ， 用 户 “   j a s 5 0 2 n   ” 发 布 了 第 二 个 P o C 代 码     ， 该 代 码 允 许 非 常 简 单 地 利 用 此 漏 洞 。 这 两 个 P o C 漏 洞 的 可 用 性 迫 使 S o l r 团 队 于 1 1 月 1 5 日 发 布     更 新 的 安 全 公 告 。 的   C V E - 2 0 1 9 - 1 2 4 0 9 标 识 符 “ 确 保 您 有 效   索 尔 。 在 。 s h 文 件 在 每 个 S o l r 节 点 上 都 将 E N A B L E _ R E M O T E _ J M X _ O P T S 设 置 为 “   f a l s e ” ， 然 后 重 新 启 动 S o l r 。 注 意 有 效 索 尔 。 在 。 s h 文 件 可 能 位 于 /   e t c   /   d e f a u l t s   / 或 其 他 位 置 ， 具 体 取 决 于 安 装 。 ”   读 取 更 新 后 的 建 议 。 “ 然 后 您 可 以 验 证 c o m 。 太 阳 。 管 理 。 j m x r e m o t e   * ' 系 列 属 性   没 有 列 出   在 S o l r 管 理 员 用 户 界 面 的 “   J a v a 属 性 ” 部 分 中 ， 或 以 安 全 方 式 进 行 配 置 。 ”
专 家 还 建 议 在 J M X _ P O R T 上 阻 止 入 站 流 量 。 在 撰 写 本 文 时 ， 专 家 们 尚 未 意 识 到 在 野 外 利 用 该 问 题 进 行 的 攻 击 ， 但 他 们 指 出 ， 这 只 是 时 间 问 题 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理