CVE-2017-12629
Apache Lucene 7.1 より前のバージョンと組み合わせた Apache Solr 7.1 より前のバージョンでは、XXE を悪用し、Config API の add-listener コマンドを使用して RunExecutableListener...
- 公開済み
- 2017/10/14
- 更新済み
- 2024/08/05
- CNA の割り当て
- apache
- 観察された証拠
- 2017/10/17
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 99.8%
- モデルの日付
- 2026/10/13
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Apache Lucene 7.1 より前のバージョンと組み合わせた Apache Solr 7.1 より前のバージョンでは、XXE を悪用し、Config API の add-listener コマンドを使用して RunExecutableListener クラスに到達することでリモートコード実行が発生します。Elasticsearch は Lucene を使用していますが、この脆弱性の影響を受けません。XML 外部エンティティ展開の脆弱性は XML Query Parser で発生することに注意してください。XML Query Parser はデフォルトで deftype=xmlparser パラメータを持つ任意のクエリリクエストで利用可能であり、悪用すると /upload リクエストハンドラへの悪意あるデータのアップロードや、ftp ラッパーを使用した Blind XXE による Solr サーバー上の任意のローカルファイルの読み取りが可能になります。また、2 つ目の脆弱性は、影響を受けるすべてのバージョンの Solr で利用可能な RunExecutableListener を使用したリモートコード実行に関するものであることにも注意してください。
ソース
http/cves/2017/CVE-2017-12629.yaml
Nuclei Templates記載された条件
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
solr/CVE-2017-12629-RCE
Apache Solr Remote Command Execution (CVE-2017-12629)
Vulhub vulnerability labs記載された条件
- lab image version: vulhub/solr:7.0.1(solr/CVE-2017-12629-RCE/docker-compose.yml:services.solr.image)
solr/CVE-2017-12629-XXE
Apache Solr XML External Entity Injection (CVE-2017-12629)
Vulhub vulnerability labs記載された条件
- lab image version: vulhub/solr:7.0.1(solr/CVE-2017-12629-XXE/docker-compose.yml:services.solr.image)
- cve-2017-12629エクスプロイト
Apache Solr 7.1 より前のバージョンと Apache Lucene 7.1 より前のバージョンでは、XXE と Config API の add-listener コマンドを併用して RunExecutableListener クラスに到達することで、リモートコード実行が発生します。
- exphubエクスプロイト
Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340が含まれています。
Apache Solr Poc CVE-2017-3164 CVE-2017-12629
Michael Stepankin & Olga Barinova · xml · 2017/10/17
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。