CVE-2017-12629
Удалённое выполнение кода происходит в Apache Solr до версии 7.1 с Apache Lucene до версии 7.1 через эксплуатацию XXE в сочетании с использованием команды...
- Опубликовано
- 14 окт. 2017 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- apache
- Наблюдены доказательства
- 17 окт. 2017 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,8 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Удалённое выполнение кода происходит в Apache Solr до версии 7.1 с Apache Lucene до версии 7.1 через эксплуатацию XXE в сочетании с использованием команды add-listener из Config API для доступа к классу RunExecutableListener. Elasticsearch, хотя и использует Lucene, НЕ уязвим к этой проблеме. Обратите внимание, что уязвимость расширения внешних сущностей XML возникает в XML Query Parser, который доступен по умолчанию для любого поискового запроса с параметрами deftype=xmlparser, и может быть использована для загрузки вредоносных данных в обработчик запросов /upload или как Blind XXE с использованием ftp wrapper для чтения произвольных локальных файлов с сервера Solr. Также обратите внимание, что вторая уязвимость связана с удалённым выполнением кода с использованием RunExecutableListener, доступного во всех затронутых версиях Solr.
Источники
http/cves/2017/CVE-2017-12629.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- Apache Solr Remote Command ExecutionЛаборатория
solr/CVE-2017-12629-RCE
Apache Solr Remote Command Execution (CVE-2017-12629)
Vulhub vulnerability labsЗаявленные условия
- lab image version: vulhub/solr:7.0.1(solr/CVE-2017-12629-RCE/docker-compose.yml:services.solr.image)
- Apache Solr XML External Entity InjectionЛаборатория
solr/CVE-2017-12629-XXE
Apache Solr XML External Entity Injection (CVE-2017-12629)
Vulhub vulnerability labsЗаявленные условия
- lab image version: vulhub/solr:7.0.1(solr/CVE-2017-12629-XXE/docker-compose.yml:services.solr.image)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.