CVE-2023-50386

Résumé

Contrôle inapproprié des ressources de code gérées dynamiquement, téléversement sans restriction de fichiers de type dangereux, inclusion de fonctionnalités provenant d'une sphère de contrôle non fiable — vulnérabilité dans Apache Solr. Ce problème affecte Apache Solr : de la version 6.0.0 à la version 8.11.2, et de la version 9.0.0 avant la version 9.4.1. Dans les versions concernées, les ConfigSets de Solr acceptaient le téléversement de fichiers jar et de classes Java via l'API ConfigSets. Lors de la sauvegarde des collections Solr, ces fichiers configSet étaient enregistrés sur le disque lors de l'utilisation du LocalFileSystemRepository (le mode par défaut pour les sauvegardes). Si la sauvegarde était enregistrée dans un répertoire que Solr utilise dans son ClassPath/ClassLoaders, les fichiers jar et de classes devenaient alors disponibles pour utilisation avec n'importe quel ConfigSet, qu'il soit de confiance ou non. Lorsque Solr est exécuté de manière sécurisée (autorisation activée), comme cela est fortement recommandé, cette vulnérabilité se limite à étendre les permissions de sauvegarde avec la capacité d'ajouter des bibliothèques. Il est recommandé aux utilisateurs de mettre à niveau vers les versions 8.11.3 ou 9.4.1, qui corrigent le problème. Dans ces versions, les protections suivantes ont été ajoutées : * Les utilisateurs ne peuvent plus téléverser de fichiers vers un configSet qui pourraient être exécutés via un Java ClassLoader. * L'API de sauvegarde restreint l'enregistrement des sauvegardes dans les répertoires utilisés dans le ClassLoader.

• Apache-Solr-RCE_CVE-2023-50386_POCPoC

  Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)