Apache Solr のバージョン 5.0.0 ～ 8.3.1 により、認証されていないリモートのユーザーが、JMX サーバーへの HTTP POST リクエストを介して「params.resource.loader.enabled」を true に設定する可能性があります。 このパラメーターが有効になると、攻撃者が特別に細工された Solr リクエストで velocity テンプレートのパラメーターを使用し、リモートコード実行 (RCE) が引き起こされる可能性があります。

Apache Solr バージョン 5.0.0 〜 8.3.1 は、VelocityResponseWriter メソッドによるリモートコード実行の脆弱性に対して脆弱です。テンプレートは、configset「/velocity」ディレクトリで、またはリクエストパラメーターとして提供される可能性があります。ユーザー定義の configset に、悪意のあるテンプレートが含まれている可能性があります。パラメーター提供テンプレートはデフォルトで無効になっていますが、「params.resource.loader.enabled」を「true」に設定した応答ライターを定義することで、有効にすることができます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

コミュニティによる報告: 

8.1.1と8.2.0のユーザーがENABLE_REMOTE_JMX_OPTS設定をチェックします

不適切なデフォルト構成によるApache Solr RCEの脆弱性

VelocityResponseWriter経由のApache Solr RCE

リモートホストにインストールされているPrimavera Unifierのバージョン16.1-16.2、17.7-17.12、18.8、および19.12は、2020年10月のCPUアドバイザリーに記載されている複数の脆弱性の影響を受けます。

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（Apache Derby））。サポートされているバージョンで影響を受けるのは、16.1-16.2、17.7-17.12、18.8、および19.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Primavera Unifierのすべてのアクセス可能なデータにフルアクセスしたり、Primavera Unifierでハングや頻繁に繰り返すクラッシュ（完全なDOS）を引き起こしたりする可能性があります。（CVE-2015-1832）

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（iText））。サポートされているバージョンで影響を受けるのは、16.1-16.2、17.7-17.12、18.8、および19.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。（CVE-2017-9096）

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（Apache Solr））。サポートされているバージョンで影響を受けるのは、16.1-16.2、17.7-17.12、18.8、および19.12です。悪用が難しい脆弱性ですが、権限の低い攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierの乗っ取りが発生する可能性があります。
    (CVE-2019-17558)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されている Apache Solr のバージョンは、8.4.0 より前の 5.0.0 です。したがって、リモートコード実行の脆弱性の影響を受けます。速度テンプレートパラメーターに欠陥があるため、VelocityResponseWriterにはリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスしてApache Solrの権限で任意のコードを実行する可能性があります。

リモートのWebサーバーで実行されているApache Solrのバージョンは、リモートでコードが実行される脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたHTTP POSTをConfig APIに送信して、solrconfig.xml fileにあるVelocity Response Writer用リソースローダーのパラメーター値をtrueに変更する可能性があります。
このパラメーターが有効になると、特別に細工されたSolrリクエストでvelocityテンプレートのパラメーターを使って任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98924	Apache Solr < 8.4.0 のリモートコードの実行	Web App Scanning	Component Vulnerability	2020/1/24	2022/2/21	high
98931	Apache Solr 5.0.0 < 8.4.0 のリモートコード実行	Web App Scanning	Component Vulnerability	2020/1/27	2023/3/14	high
134190	FreeBSD：Solr -- 複数の脆弱性（e59cb761-5ad8-11ea-abb7-001b217b3468）	Nessus	FreeBSD Local Security Checks	2020/3/2	2023/4/25	high
141641	Oracle Primavera Unifier (2020 年 10 月 CPU)	Nessus	CGI abuses	2020/10/21	2023/4/25	critical
132583	Apache Solr < 8.4.0のリモートコードの実行	Nessus	CGI abuses	2020/1/2	2023/4/25	high
131734	Apache Solr Config APIのVelocityテンプレートRCE（直接チェック）	Nessus	CGI abuses	2019/12/6	2024/4/23	high

検出

プラグインの検索

high

high

high

critical

high

high