CVE-2019-12409: Apache Solr में खराब डिफ़ॉल्ट कॉन्फ़िगरेशन के कारण RCE भेद्यता

Apache Solr के 8.1.1 और 8.2.0 रिलीज़ में Solr के साथ शामिल डिफ़ॉल्ट solr.in.sh कॉन्फ़िगरेशन फ़ाइल में असुरक्षित सेटिंग मौजूद है। इस भेद्यता का कारण बनने वाली सेटिंग्स निम्नलिखित हैं:

"solr.in.sh" में:

• ENABLE_REMOTE_JMX_OPTS="true" (JMX सेवा सक्षम करता है)

"solr.cmd" में:

• -Dcom.sun.management.jmxremote.local.only=false (JMX तक रिमोट एक्सेस की अनुमति देता है)
• -Dcom.sun.management.jmxremote.authenticate=false (मान्य क्रेडेंशियल की आवश्यकता नहीं होती)

नोट: Windows उपयोगकर्ता प्रभावित नहीं होते हैं।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है।

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।

अतिरिक्त जानकारी:

CVE-2019-12409 का शोषण करने के लिए mjet का उपयोग करते हुए PoC

CVE-2019-12409 का शोषण करने के लिए एक अन्य वैकल्पिक उपकरण beanshooter है।