CVE-2023-50298
Təsvir
Apache Solr-da Həssas Məlumatların İcazəsiz Subyektə İfşası zəifliyi. Bu problem Apache Solr-a təsir edir: 6.0.0-dan 8.11.2-dək, 9.0.0-dan 9.4.1-dən əvvələ qədər. Solr Streaming Expressions istifadəçilərə "zkHost" parametrindən istifadə edərək digər Solr Cloud-lardan məlumat çıxarmağa imkan verir. Orijinal SolrCloud ZooKeeper etimadnamələri və ACL-lərdən istifadə etmək üçün qurulduqda, onlar istifadəçinin təqdim etdiyi istənilən "zkHost"-a göndərilir. Hücumçu etimadnamələr və ACL-lərlə ZooKeeper sorğularını qəbul edən və həssas məlumatları çıxaran ZooKeeper-i təqlid edən server qura bilər, sonra "zkHost"-da təqlid serverinin ünvanından istifadə edərək streaming expression göndərə bilər. Streaming Expressions "read" icazələri ilə "/streaming" handleri vasitəsilə təqdim olunur. İstifadəçilərə problemi həll edən 8.11.3 və ya 9.4.1 versiyasına yüksəltmə tövsiyə olunur. Bu versiyalardan etibarən yalnız eyni server ünvanına malik zkHost dəyərləri (chroot-dan asılı olmayaraq) qoşularkən verilmiş ZooKeeper etimadnamələri və ACL-lərdən istifadə edəcək.
Necə düzəltmək olar
- apache solr8.11.3, 9.4.1 və ya daha yeni versiya
- org.apache.solr:solr-solrj-streaming9.4.1, 8.11.3 və ya daha yeni versiya
- org.apache.solr:solr-solrj9.4.1, 8.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache solr | 6.0.0 ≤ v < 8.11.3, 9.0.0 ≤ v < 9.4.1 | 8.11.3, 9.4.1 |
| org.apache.solr:solr-solrj-streamingMaven | 9.0.0 ≤ v < 9.4.1, 6.0.0 ≤ v < 8.11.3 | 9.4.1, 8.11.3 |
| org.apache.solr:solr-solrjMaven | 9.0.0 ≤ v < 9.4.1, 6.0.0 ≤ v < 8.11.3 | 9.4.1, 8.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.