CVE-2020-13941: Abusando de Caminhos UNC em Ambientes Windows no Apache Solr

Vários endpoints do Solr foram descobertos aceitando caminhos absolutos. Em sistemas Windows, esses caminhos absolutos podem ser forçados a fazer o sistema operacional se conectar a um servidor SMB controlado por um atacante.

Esse comportamento pode resultar em ataques como:

• Capturar o hash NTLM e quebrá-lo localmente
• Ataque de Relay SMB que pode ser usado para autenticar em outros servidores SMB

Nota: Embora não esteja no escopo do CVE, após a autenticação esse comportamento pode resultar em Execução Remota de Código por meio de arquivos de configuração maliciosos do Solr:

• Em ambientes Windows servindo a configuração remotamente via SMB
• Em sistemas Windows e Linux escrevendo a configuração do Solr em um local que seja gravável por qualquer pessoa (ex.: C:\Users\Pubic, /tmp/, etc.) e apontando o local desse core para lá por meio de um caminho absoluto

Divulgações Públicas:

A divulgação e a correção do fornecedor para esta vulnerabilidade podem ser encontradas aqui.

A divulgação MITRE para esta vulnerabilidade pode ser encontrada aqui.

Prova de Conceito:

Mais detalhes e o processo de exploração podem ser encontrados neste PDF.