CVE-2017-3163
Təsvir
Index Replication funksiyasından istifadə edərkən, Apache Solr düyünləri fayl adını qəbul edən bir HTTP API vasitəsilə master/leader düyündən indeks fayllarını çəkə bilirlər. Lakin, 5.5.4-dən əvvəlki və 6.x versiyasının 6.4.1-dən əvvəlki Solr versiyaları fayl adını yoxlamırdı, buna görə də path traversal ehtiva edən xüsusi sorğu hazırlamaq mümkün idi ki, bu da Solr server prosesi üçün oxunaqlı olan hər hansı faylın açıq qalmasına səbəb olurdu. Firewall qaydaları və/və ya autentifikasiya ilə qorunan və məhdudlaşdırılan Solr serverləri risk altında olmayacaqdılar, çünki yalnız etibarlı kliyentlər və istifadəçilər birbaşa HTTP girişinə malik olardılar.
Necə düzəltmək olar
- org.apache.solr:solr-core5.5.4, 6.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache solr | v ≤ 5.5.3, 6.0.0, 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.3.0, 6.4.0 | — |
| org.apache.solr:solr-coreMaven | v < 5.5.4, 6.0.0 ≤ v < 6.4.1 | 5.5.4, 6.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.