CVE-2019-12409: Apache Solrのデフォルト設定不良によるRCE脆弱性

Apache Solrの8.1.1および8.2.0リリースには、Solrに同梱されているデフォルトのsolr.in.sh設定ファイルに安全でない設定が含まれています。 この脆弱性の原因となる設定は以下の通りです：

"solr.in.sh"内:

• ENABLE_REMOTE_JMX_OPTS="true" (JMXサービスを有効化)

"solr.cmd"内:

• -Dcom.sun.management.jmxremote.local.only=false (JMXへのリモートアクセスを許可)
• -Dcom.sun.management.jmxremote.authenticate=false (有効な資格情報を必要としない)

注記: Windowsユーザーは影響を受けません。

ベンダー開示:

この脆弱性に関するベンダーの開示と修正はこちらでご確認いただけます。

概念実証:

詳細と悪用プロセスはこのPDFに記載されています。

追加情報:

mjetを使用したCVE-2019-12409悪用のPoC

CVE-2019-12409を悪用する別の代替ツールはbeanshooterです。