CVE-2022-29063: Десериализация Java через RMI-соединение в Apache OfBiz

Плагин Solr в OfBiz по умолчанию настроен на автоматическое выполнение RMI-запроса на localhost, порт 1099. Разместив вредоносный RMI-сервер на localhost, злоумышленник может воспользоваться этим поведением при запуске сервера или его перезапуске, чтобы выполнить произвольный код от имени пользователя, запустившего OfBiz, и потенциально повысить свои привилегии.

Уведомление вендора:

Уведомление вендора и исправление для этой уязвимости можно найти здесь.

Требования:

Эта уязвимость требует:

• Запуска вредоносного RMI-сервера на localhost:1099
• Ожидания запуска/перезапуска приложения Apache OfBiz

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.