CVE-2019-12409: RCE-Schwachstelle aufgrund einer schlechten Standardkonfiguration in Apache Solr

Die Versionen 8.1.1 und 8.2.0 von Apache Solr enthalten unsichere Einstellungen in der mitgelieferten Standardkonfigurationsdatei solr.in.sh. Die Einstellungen, die zu dieser Schwachstelle führen, sind:

In "solr.in.sh":

• ENABLE_REMOTE_JMX_OPTS="true" (Aktiviert den JMX-Dienst)

In "solr.cmd":

• -Dcom.sun.management.jmxremote.local.only=false (Ermöglicht Remote-Zugriff auf JMX)
• -Dcom.sun.management.jmxremote.authenticate=false (Erfordert keine gültigen Anmeldedaten)

Hinweis: Windows-Benutzer sind nicht betroffen.

Hersteller-Offenlegung:

Die Offenlegung und der Fix des Herstellers für diese Schwachstelle sind hier zu finden.

Proof Of Concept:

Weitere Details und der Ausnutzungsprozess finden Sie in diesem PDF.

Zusätzliche Informationen:

PoC zur Ausnutzung von CVE-2019-12409 mit mjet

Ein weiteres alternatives Tool zur Ausnutzung von CVE-2019-12409 ist beanshooter.