CVE-2019-12409: Vulnerabilità RCE dovuta a una configurazione predefinita non sicura in Apache Solr

Le versioni 8.1.1 e 8.2.0 di Apache Solr contengono un'impostazione non sicura nel file di configurazione predefinito solr.in.sh distribuito con Solr. Le impostazioni che causano questa vulnerabilità sono:

In "solr.in.sh":

• ENABLE_REMOTE_JMX_OPTS="true" (Abilita il servizio JMX)

In "solr.cmd":

• -Dcom.sun.management.jmxremote.local.only=false (Consente l'accesso remoto a JMX)
• -Dcom.sun.management.jmxremote.authenticate=false (Non richiede credenziali valide)

Nota: gli utenti Windows non sono interessati.

Divulgazione del fornitore:

La divulgazione del fornitore e la correzione per questa vulnerabilità possono essere trovate qui.

Prova di concetto:

Maggiori dettagli e il processo di sfruttamento possono essere trovati in questo PDF.

Informazioni aggiuntive:

PoC per lo sfruttamento di CVE-2019-12409 tramite mjet

Un altro strumento alternativo per sfruttare CVE-2019-12409 è beanshooter.