CVE-2019-12409: Vulnerabilidade de RCE Devido a Má Configuração Padrão no Apache Solr

As versões 8.1.1 e 8.2.0 do Apache Solr contêm configurações inseguras no arquivo de configuração padrão solr.in.sh que acompanha o Solr. As configurações que resultam nesta vulnerabilidade são:

Em "solr.in.sh":

• ENABLE_REMOTE_JMX_OPTS="true" (Ativa o Serviço JMX)

Em "solr.cmd":

• -Dcom.sun.management.jmxremote.local.only=false (Permite acesso remoto ao JMX)
• -Dcom.sun.management.jmxremote.authenticate=false (Não exige credenciais válidas)

Nota: Usuários do Windows não são afetados.

Divulgação do Fornecedor:

A divulgação e a correção do fornecedor para esta vulnerabilidade podem ser encontradas aqui.

Prova de Conceito:

Mais detalhes e o processo de exploração podem ser encontrados neste PDF.

Informações Adicionais:

PoC para explorar CVE-2019-12409 usando mjet

Outra ferramenta alternativa para explorar CVE-2019-12409 é beanshooter.