Apache Solr遠程命令執行漏洞安全通告
發布時間 2019-08-07? 漏洞編號和級別
CVE編號：CVE-2019-0193，危險級別：嚴重，CVSS分值：官方未評定
? 影響版本
受影響的版本
適用于Apache Solr < 8.2.0。
? 漏洞概述
Apache Solr是美國阿帕奇（Apache）軟件基金會的一款基于Lucene（一款全文搜索引擎）的搜索服務器。該產品支持層面搜索、垂直搜索、高亮顯示搜索結果等。
此次漏洞出現在Apache Solr的DataImportHandler，該模塊是一個可選但常用的模塊，用于從數據庫和其他源中提取數據。
該漏洞源于用戶在solrconfig.xml文件中設置了DataImportHandler，開啟了DataImport功能。DataImportHandler模塊允許用戶自己包含腳本，來進行配置。攻擊者可以通過構造惡意的腳本交由轉換器進行解析，在Solr解析的過程中并未對用戶的輸入做檢查，可導致攻擊者遠程在Solr服務器上執行命令。
? 漏洞驗證
EXP: https://github.com/xConsoIe/CVE-2019-0193。
? 修復建議
將Apache Solr升級至8.2.0或更高的版本。
臨時修復建議：
1、編輯solrconfig.xml，將所有用固定值配置的DataImportHandler用法中的dataConfig參數設置為空字符串；
2、確保網絡設置只允許可信的流量與Solr進行通信，特別是與DIH請求處理程序的通信。
? 參考鏈接
https://issues.apache.org/jira/browse/SOLR-13669
京公網安備11010802024551號