CVE-2020-13941: Использование UNC-путей в средах Windows в Apache Solr

Было обнаружено, что несколько конечных точек Solr принимают абсолютные пути. В системах Windows эти абсолютные пути можно принудительно использовать, чтобы заставить ОС подключиться к подконтрольному атакующему SMB-серверу.

Такое поведение может приводить к атакам, например:

• Захват NTLM-хэша и его локальный взлом
• SMB-relay атака, которая может использоваться для аутентификации на других SMB-серверах

Примечание: Хотя это не входит в область действия CVE, после аутентификации такое поведение может привести к удалённому выполнению кода через вредоносные файлы конфигурации Solr:

• В средах Windows — путём удалённого предоставления конфигурации через SMB
• В системах Windows и Linux — путём записи конфигурации Solr в место, доступное для записи любому пользователю (например, C:\Users\Pubic, /tmp/ и т. д.) и указания расположения этого ядра там через абсолютный путь

Публичные раскрытия:

Раскрытие и исправление этой уязвимости от вендора можно найти здесь.

Раскрытие этой уязвимости от MITRE можно найти здесь.

Доказательство концепции:

Более подробную информацию и процесс эксплуатации можно найти в этом PDF.