CVE-2020-13941: विंडोज वातावरण में UNC पथों का दुरुपयोग करना (Apache Solr में)

कई Solr एंडपॉइंट्स को निरपेक्ष पथ स्वीकार करते हुए पाया गया है। विंडोज सिस्टम में इन निरपेक्ष पथों को बाध्य किया जा सकता है ताकि OS एक हमलावर-नियंत्रित SMB सर्वर से कनेक्ट हो जाए।

यह व्यवहार निम्नलिखित हमलों का कारण बन सकता है:

• NTLM हैश को कैप्चर करना और स्थानीय रूप से क्रैक करना
• SMB रिले हमला जिसका उपयोग अन्य SMB सर्वरों पर प्रमाणित करने के लिए किया जा सकता है

नोट: हालांकि CVE के दायरे में नहीं है, प्रमाणीकरण के बाद यह व्यवहार दुर्भावनापूर्ण Solr कॉन्फ़िग फ़ाइलों के माध्यम से रिमोट कोड निष्पादन का कारण बन सकता है:

• विंडोज वातावरण में, SMB के माध्यम से कॉन्फ़िग को दूरस्थ रूप से सर्व करके
• विंडोज और लिनक्स सिस्टम में, Solr कॉन्फ़िग को ऐसे स्थान पर लिखकर जो सभी के लिए लिखने योग्य है (जैसे C:\Users\Pubic, /tmp/, आदि) और उस कोर के स्थान को निरपेक्ष पथ के माध्यम से वहाँ इंगित करके

सार्वजनिक खुलासे:

विक्रेता द्वारा इस कमजोरी का खुलासा और सुधार यहाँ पाया जा सकता है।

इस कमजोरी के लिए MITRE का खुलासा यहाँ पाया जा सकता है।

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।