CVE-2017-12629

概要

Apache Lucene 7.1 より前のバージョンと組み合わせた Apache Solr 7.1 より前のバージョンでは、XXE を悪用し、Config API の add-listener コマンドを使用して RunExecutableListener クラスに到達することでリモートコード実行が発生します。Elasticsearch は Lucene を使用していますが、この脆弱性の影響を受けません。XML 外部エンティティ展開の脆弱性は XML Query Parser で発生することに注意してください。XML Query Parser はデフォルトで deftype=xmlparser パラメータを持つ任意のクエリリクエストで利用可能であり、悪用すると /upload リクエストハンドラへの悪意あるデータのアップロードや、ftp ラッパーを使用した Blind XXE による Solr サーバー上の任意のローカルファイルの読み取りが可能になります。また、2 つ目の脆弱性は、影響を受けるすべてのバージョンの Solr で利用可能な RunExecutableListener を使用したリモートコード実行に関するものであることにも注意してください。

• cve-2017-12629エクスプロイト

  Apache Solr 7.1 より前のバージョンと Apache Lucene 7.1 より前のバージョンでは、XXE と Config API の add-listener コマンドを併用して RunExecutableListener クラスに到達することで、リモートコード実行が発生します。

• exphubエクスプロイト

  Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340が含まれています。

• PoC_CVE-2017-3164_CVE-2017-1262