CVE-2017-12629
Apache Solr के 7.1 से पहले के संस्करणों में, Apache Lucene के 7.1 से पहले के संस्करणों के साथ, दूरस्थ कोड निष्पादन (Remote code execution) होता है, जो Config API add-listener कमांड के उपयोग के साथ...
- प्रकाशित
- 14 अक्टू॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 17 अक्टू॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Solr के 7.1 से पहले के संस्करणों में, Apache Lucene के 7.1 से पहले के संस्करणों के साथ, दूरस्थ कोड निष्पादन (Remote code execution) होता है, जो Config API add-listener कमांड के उपयोग के साथ XXE का शोषण करके RunExecutableListener क्लास तक पहुँचने के द्वारा होता है। Elasticsearch, हालाँकि यह Lucene का उपयोग करता है, इस भेद्यता के प्रति संवेदनशील नहीं है। ध्यान दें कि XML बाहरी इकाई विस्तार भेद्यता XML Query Parser में होती है, जो डिफ़ॉल्ट रूप से deftype=xmlparser पैरामीटर वाले किसी भी क्वेरी अनुरोध के लिए उपलब्ध है, और इसका शोषण करके /upload रिक्वेस्ट हैंडलर पर दुर्भावनापूर्ण डेटा अपलोड किया जा सकता है या ftp रैपर का उपयोग करके ब्लाइंड XXE के रूप में Solr सर्वर से मनमानी स्थानीय फाइलों को पढ़ा जा सकता है। यह भी ध्यान दें कि दूसरी भेद्यता RunExecutableListener का उपयोग करके दूरस्थ कोड निष्पादन से संबंधित है, जो Solr के सभी प्रभावित संस्करणों पर उपलब्ध है।
स्रोत
http/cves/2017/CVE-2017-12629.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
solr/CVE-2017-12629-RCE
Apache Solr Remote Command Execution (CVE-2017-12629)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/solr:7.0.1(solr/CVE-2017-12629-RCE/docker-compose.yml:services.solr.image)
solr/CVE-2017-12629-XXE
Apache Solr XML External Entity Injection (CVE-2017-12629)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/solr:7.0.1(solr/CVE-2017-12629-XXE/docker-compose.yml:services.solr.image)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।