CVE-2020-13941: Abuso de rutas UNC en entornos Windows en Apache Solr

Se ha descubierto que múltiples endpoints de Solr aceptan rutas absolutas. En sistemas Windows, estas rutas absolutas pueden ser forzadas para hacer que el sistema operativo se conecte a un servidor SMB controlado por el atacante.

Este comportamiento puede dar lugar a ataques como:

• Capturar el hash NTLM y crackearlo localmente
• Ataque de retransmisión SMB (SMB Relay) que puede usarse para autenticarse en otros servidores SMB

Nota: Aunque no está dentro del alcance del CVE, tras la autenticación este comportamiento puede resultar en ejecución remota de código mediante archivos de configuración de Solr maliciosos:

• En entornos Windows sirviendo la configuración de forma remota a través de SMB
• En sistemas Windows y Linux escribiendo la configuración de Solr en una ubicación que pueda ser escrita por cualquiera (p. ej., C:\Users\Pubic, /tmp/, etc.) y apuntando la ubicación de ese core allí mediante una ruta absoluta

Divulgaciones públicas:

La divulgación y el parche del proveedor para esta vulnerabilidad se pueden encontrar aquí.

La divulgación de MITRE para esta vulnerabilidad se puede encontrar aquí.

Prueba de concepto:

Puede encontrar más detalles y el proceso de explotación en este PDF.