CVE-2020-13941: Abuso dei percorsi UNC in ambienti Windows in Apache Solr

È stato riscontrato che più endpoint Solr accettano percorsi assoluti. Nei sistemi Windows, questi percorsi assoluti possono essere forzati per indurre il sistema operativo a connettersi a un server SMB controllato dall'attaccante.

Questo comportamento può dar luogo ad attacchi quali:

• Cattura dell'hash NTLM e cracking locale dello stesso
• Attacco SMB Relay che può essere utilizzato per autenticarsi su altri server SMB

Nota: Sebbene non rientri nell'ambito della CVE, dopo l'autenticazione questo comportamento può risultare in Remote Code Execution tramite file di configurazione Solr dannosi:

• Negli ambienti Windows servendo la configurazione in remoto via SMB
• Nei sistemi Windows e Linux scrivendo la configurazione Solr in una posizione scrivibile da chiunque (ad es. C:\Users\Pubic, /tmp/, ecc.) e indicando la posizione di quel core tramite un percorso assoluto

Divulgazioni pubbliche:

La divulgazione del fornitore e il fix per questa vulnerabilità sono disponibili qui.

La divulgazione MITRE per questa vulnerabilità è disponibile qui.

Prova di concetto:

Maggiori dettagli e il processo di sfruttamento sono disponibili in questo PDF.