CVE-2019-12409: Vulnerabilidad de RCE Debido a una Mala Configuración Predeterminada en Apache Solr

Las versiones 8.1.1 y 8.2.0 de Apache Solr contienen un ajuste inseguro en el archivo de configuración predeterminado solr.in.sh que se distribuye con Solr. Los ajustes que resultan en esta vulnerabilidad son:

En "solr.in.sh":

• ENABLE_REMOTE_JMX_OPTS="true" (Habilita el servicio JMX)

En "solr.cmd":

• -Dcom.sun.management.jmxremote.local.only=false (Permite el acceso remoto a JMX)
• -Dcom.sun.management.jmxremote.authenticate=false (No requiere credenciales válidas)

Nota: Los usuarios de Windows no se ven afectados.

Divulgación del proveedor:

La divulgación y la corrección del proveedor para esta vulnerabilidad se pueden encontrar aquí.

Prueba de concepto:

Puede encontrar más detalles y el proceso de explotación en este PDF.

Información adicional:

PoC para explotar CVE-2019-12409 mediante mjet