搜索

[28120] 2020-01-31_发现影响ApacheSOLR的严重漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-01-31_发现影响ApacheSOLR的严重漏洞 发 现 影 响 A p a c h e   S O L R 的 严 重 漏 洞 O t s 安 全   2 0 2 0 - 0 1 - 3 1 一 家 网 络 安 全 专 家 的 公 司 报 告 说 ， A p a c h e   S o l r 平 台 中 出 现 了 一 个 安 全 漏 洞 ， 由 于 宣 布 了 所 谓 的 利 用 ， 该 漏 洞 的 开 发 人 员 受 到 了 持 续 审 查 。 如 果 被 利 用 ， 此 漏 洞 将 允 许 威 胁 参 与 者 通 过 发 送 经 过 特 殊 设 计 的 网 络 流 量 来 远 程 执 行 S o l r 中 的 代 码 。 该 漏 洞 的 跟 踪 记 录 为 C V E - 2 0 1 7 - 1 2 6 2 9 ， 于 去 年 7 月 首 次 报 告 ， 并 于 2 0 1 9 年 8 月 更 正 。 该 问 题 的 出 现 是 由 于 有 关 访 问 J a v a M a n a g e m e n t   E x t e n s i o n s （ J M X ） 端 口 的 优 先 级 较 低 的 警 告 。 网 络 安 全 报 告 提 到 ， 威 胁 参 与 者 可 以 访 问 通 过 此 端 口 公 开 的 监 视 数 据 。 在 第 一 份 报 告 发 布 后 不 久 ， 研 究 人 员 不 得 不 重 新 考 虑 该 缺 陷 的 严 重 性 ， 直 至 被 认 为 是 严 重 错 误 。 最 后 ， 本 周 发 布 了 有 关 严 重 漏 洞 的 公 开 披 露 。 显 然 ， 该 漏 洞 是 由 于 A p a c h e   S o l r 中 的 s o l r . i n . s h 文 件 中 的 配 置 问 题 引 起 的 。 该 报 告 提 到 “ 有 权 访 问 R M I 端 口 的 未 经 身 份 验 证 的 黑 客 可 以 利 用 此 漏 洞 在 服 务 器 上 加 载 恶 意 代 码 并 为 第 二 阶 段 攻 击 安 装 外 壳 程 序 ” 。 网 络 安 全 专 家 S c o t t   C a v e z a 指 出 该 漏 洞 为 严 重 漏 洞 ， 并 指 出 该 漏 洞 的 存 在 仅 限 于 A p a c h e   S o l r 版 本 8 . 1 . 1 和 8 . 2 . 0 。 此 外 ， 他 指 出 ， 有 权 访 问 易 受 攻 击 的 S o l r 服 务 器 的 任 何 人 都 可 以 加 载 利 用 此 漏 洞 所 需 的 恶 意 代 码 。 尽 管 漏 洞 很 严 重 ， 但 这 并 不 是 坏 消 息 。 要 修 复 此 漏 洞 ， 系 统 管 理 员 可 以 将 A p a c h e   S o l r 升 级 到 最 新 版 本 （ 8 . 3 ） ， 或 将 易 受 攻 击 的 文 件 设 置 更 改 为 E N A B L E _ R E M O T E _ J M X _ O P T S ， 这 是 国 际 网 络 安 全 研 究 所 （ I I C S ） 的 专 家 。 可 以 通 过 确 保 c o m . s u n . m a n a g e m e n t . j m x r e m o t e 属 性 未 在 J a v a 属 性 部 分 的 S o l r   A d m i n 界 面 中 列 出 来 确 认 此 更 改 。 完 整 的 报 告 以 及 有 关 修 复 漏 洞 和 更 新 受 影 响 的 系 统 的 说 明 可 在 官 方 开 发 人 员 平 台 上 获 得 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理