CVE-2019-12409: Vulnérabilité RCE due à une mauvaise configuration par défaut dans Apache Solr

Les versions 8.1.1 et 8.2.0 d'Apache Solr contiennent un paramètre non sécurisé dans le fichier de configuration par défaut solr.in.sh fourni avec Solr. Les paramètres qui conduisent à cette vulnérabilité sont :

Dans "solr.in.sh":

• ENABLE_REMOTE_JMX_OPTS="true" (Active le service JMX)

Dans "solr.cmd":

• -Dcom.sun.management.jmxremote.local.only=false (Autorise l'accès distant à JMX)
• -Dcom.sun.management.jmxremote.authenticate=false (Ne nécessite pas de justificatifs valides)

Note : Les utilisateurs de Windows ne sont pas concernés.

Divulgation du fournisseur :

La divulgation et le correctif du fournisseur pour cette vulnérabilité se trouvent ici.

Preuve de concept :

Plus de détails et le processus d'exploitation se trouvent dans ce PDF.

Informations complémentaires :

PoC pour exploiter CVE-2019-12409 en utilisant mjet

Un autre outil alternatif pour exploiter CVE-2019-12409 est beanshooter.