CVE-2017-12629

Kritik

Təsvir

Apache Solr-un 7.1 versiyasından əvvəlki versiyalarında və Apache Lucene-in 7.1 versiyasından əvvəlki versiyalarında, RunExecutableListener sinfinə çatmaq üçün Config API add-listener əmrinin istifadəsi ilə birlikdə XXE zəifliyindən istifadə etməklə uzaqdan kodun icrası baş verir. Elasticsearch Lucene-dən istifadə etsə də, bu zəifliyə məruz QALMIYIB. Nəzərə alın ki, XML xarici entitet genişlənməsi zəifliyi, standart olaraq deftype=xmlparser parametrləri olan hər hansı sorğu üçün mövcud olan XML Query Parser-də baş verir və zərərli məlumatları /upload sorğu idarəedicisinə yükləmək və ya Solr serverindən ixtiyari lokal faylları oxumaq üçün ftp wrapper vasitəsilə Blind XXE kimi istismar edilə bilər. Həmçinin qeyd edək ki, ikinci zəiflik Solr-un bütün təsirə məruz qalan versiyalarında mövcud olan RunExecutableListener vasitəsilə uzaqdan kodun icrası ilə bağlıdır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı100. faiz dərəcəsi91,9%

Məhsul

Apache Solr

Dərc14 okt 2017

İlk görülmə14 okt 2017

Necə düzəltmək olar

Yeniləyin

org.apache.solr:solr-core7.1.0, 6.6.2, 5.5.5 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache solr	5.5.0 ≤ v ≤ 5.5.4, 6.0.0 ≤ v ≤ 6.6.1, 7.0.0 ≤ v ≤ 7.0.1	—
redhat jboss_enterprise_application_platform	7.0.0, 7.1.0	—
debian debian_linux	7.0, 8.0, 9.0	—
canonical ubuntu_linux	16.04	—
org.apache.solr:solr-coreMaven	7.0.0 ≤ v < 7.1.0, 6.0.0 ≤ v < 6.6.2, 5.5.0 ≤ v < 5.5.5	7.1.0, 6.6.2, 5.5.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.