Apache Solr के 7.1 से पहले के संस्करणों में, Apache Lucene के 7.1 से पहले के संस्करणों के साथ, दूरस्थ कोड निष्पादन (Remote code execution) होता है, जो Config API add-listener कमांड के उपयोग के साथ...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apache Solr के 7.1 से पहले के संस्करणों में, Apache Lucene के 7.1 से पहले के संस्करणों के साथ, दूरस्थ कोड निष्पादन (Remote code execution) होता है, जो Config API add-listener कमांड के उपयोग के साथ XXE का शोषण करके RunExecutableListener क्लास तक पहुँचने के द्वारा होता है। Elasticsearch, हालाँकि यह Lucene का उपयोग करता है, इस भेद्यता के प्रति संवेदनशील नहीं है। ध्यान दें कि XML बाहरी इकाई विस्तार भेद्यता XML Query Parser में होती है, जो डिफ़ॉल्ट रूप से deftype=xmlparser पैरामीटर वाले किसी भी क्वेरी अनुरोध के लिए उपलब्ध है, और इसका शोषण करके /upload रिक्वेस्ट हैंडलर पर दुर्भावनापूर्ण डेटा अपलोड किया जा सकता है या ftp रैपर का उपयोग करके ब्लाइंड XXE के रूप में Solr सर्वर से मनमानी स्थानीय फाइलों को पढ़ा जा सकता है। यह भी ध्यान दें कि दूसरी भेद्यता RunExecutableListener का उपयोग करके दूरस्थ कोड निष्पादन से संबंधित है, जो Solr के सभी प्रभावित संस्करणों पर उपलब्ध है।
Apache Solr 7.1 से पहले और Apache Lucene 7.1 से पहले, XXE का फायदा उठाकर Config API के add-listener कमांड के माध्यम से RunExecutableListener क्लास तक पहुँचने से रिमोट कोड एक्ज़ीक्यूशन होता है।
Exphub[भेद्यता शोषण स्क्रिप्ट लाइब्रेरी] में Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal के शोषण स्क्रिप्ट शामिल हैं, नवीनतम जोड़े गए CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340 हैं।
Apache Solr Poc CVE-2017-3164 CVE-2017-12629
Michael Stepankin & Olga Barinova · xml · 17 अक्टू॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।