CVE-2019-12409: ثغرة RCE بسبب تكوين افتراضي سيء في Apache Solr

يحتوي إصدارا 8.1.1 و 8.2.0 من Apache Solr على إعداد غير آمن في ملف التكوين الافتراضي solr.in.sh المرفق مع Solr. الإعدادات التي تؤدي إلى هذه الثغرة هي:

في "solr.in.sh":

• ENABLE_REMOTE_JMX_OPTS="true" (يقوم بتمكين خدمة JMX)

في "solr.cmd":

• -Dcom.sun.management.jmxremote.local.only=false (يسمح بالوصول عن بُعد إلى JMX)
• -Dcom.sun.management.jmxremote.authenticate=false (لا يتطلب بيانات اعتماد صالحة)

ملاحظة: مستخدمو ويندوز غير متأثرين.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا الملف PDF.

معلومات إضافية:

إثبات المفهوم لاستغلال CVE-2019-12409 باستخدام mjet

أداة بديلة أخرى لاستغلال CVE-2019-12409 هي beanshooter.