CVE-2023-50386

概要

動的に管理されるコードリソースの不適切な制御、危険なタイプのファイルの無制限アップロード、信頼されない管理領域からの機能の包含に関するApache Solrの脆弱性。この問題はApache Solrに影響します: 6.0.0から8.11.2まで、9.0.0から9.4.1より前のバージョン。影響を受けるバージョンでは、Solr ConfigSetsはConfigSets APIを通じてJava jarファイルおよびクラスファイルのアップロードを受け付けていました。Solrコレクションをバックアップする際、LocalFileSystemRepository（バックアップのデフォルト）を使用している場合、これらのconfigSetファイルはディスクに保存されていました。バックアップがSolrがClassPath/ClassLoadersで使用するディレクトリに保存された場合、jarファイルおよびクラスファイルは、信頼されたConfigSetか信頼されていないConfigSetかを問わず、任意のConfigSetで使用できるようになります。強く推奨されているように、Solrが安全な方法（認可が有効）で実行されている場合、この脆弱性はバックアップ権限を拡張してライブラリを追加できるようにすることに限定されます。ユーザーは、この問題を修正したバージョン8.11.3または9.4.1にアップグレードすることを推奨されます。これらのバージョンでは、以下の保護が追加されています: * Java ClassLoaderを介して実行される可能性のあるファイルをconfigSetにアップロードすることはできなくなりました。 * Backup APIは、ClassLoaderで使用されるディレクトリへのバックアップの保存を制限します。

• Apache-Solr-RCE_CVE-2023-50386_POCPoC

  Apache Solr バックアップ/リストア APIs RCE Poc (CVE-2023-50386)