在隨附 Apache Lucene < 7.1.0 版的 Apache Solr < 7.1.0 版中，發生遠端程式碼執行，利用 XXE 並結合使用 Config API add-listener 命令可以存取 RunExecutableListener 類別。攻擊者可利用此問題，將惡意資料上傳至 /upload 要求處置程式，或使用 ftp 包裝函式執行 Blind XXE，以便從 Solr 伺服器讀取任意本機檔案。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3451 公告中提及的弱點影響。

  - Solr：透過實體擴充執行程式碼 (CVE-2017-12629)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 Lucene 型搜尋伺服器 Solr 中發現兩個弱點，會造成執行任意程式碼或路徑遊走。

遠端網頁伺服器上執行的 Apache Solr 版本受到公告中所提及的多個弱點影響。

現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.9 版本是 Red Hat JBoss Enterprise Application Platform 7.0.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2017-12189) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) * 據發現，CVE-2017-2666 的修正並不完整，查詢字串及路徑參數中仍然允許使用無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-7559) * 據發現，CORS Filter 未新增指出回應視 Origin 而有所不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7561) * 據發現，管理和應用程式領域組態 (包含使用者至角色對應) 的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * 據發現，Undertow 以異常的空格處理 http 要求標頭，這可能會造成 http 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；CVE-2017-7561 問題是由 Jason Shepherd (Red Hat Product Security) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 之 Red Hat JBoss Enterprise Application Platform 7 的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。[於 2017 年 11 月 6 日更新] 之前，此 erratum 被標記為具有重大安全性影響。這並不正確；Red Hat JBoss Enterprise Application Platform 7 是受到中等安全性影響。此更新公告已納入該影響。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.0.8 中 lucene 套件的安全性更新。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) 如需有關 CVE-2017-12629 的詳細資訊，請參閱〈參照〉一節連結的文章。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3452 公告中提及的弱點影響。

  - Solr：透過實體擴充執行程式碼 (CVE-2017-12629)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.0 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.9 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.9 版本資訊。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2017-12189) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) * 據發現，CVE-2017-2666 的修正並不完整，查詢字串及路徑參數中仍然允許使用無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-7559) * 據發現，CORS Filter 未新增指出回應視 Origin 而有所不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7561) * 據發現，管理和應用程式領域組態 (包含使用者至角色對應) 的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * 據發現，Undertow 以異常的空格處理 http 要求標頭，這可能會造成 http 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；CVE-2017-7561 問題是由 Jason Shepherd (Red Hat Product Security) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.9 版本是 Red Hat JBoss Enterprise Application Platform 7.0.8 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，Apache Lucene 會接受來自未經驗證使用者、且可透過後續 post 要求操控的物件。攻擊者可利用此缺陷組合物件，進而在伺服器啟用 Apache Solr 的 Config API 時，允許執行任意程式碼。(CVE-2017-12629) * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2017-12189) * 據發現，在 RESTEasy 中無需求必要性時，系統會啟用 GZIPInterceptor。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-6346) * 據發現，CVE-2017-2666 的修正並不完整，查詢字串及路徑參數中仍然允許使用無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2017-7559) * 據發現，CORS Filter 未新增指出回應視 Origin 而有所不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7561) * 據發現，管理和應用程式領域組態 (包含使用者至角色對應) 的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * 據發現，Undertow 以異常的空格處理 http 要求標頭，這可能會造成 http 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Mikhail Egorov (Odin) 報告 CVE-2016-6346。CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；CVE-2017-7561 問題是由 Jason Shepherd (Red Hat Product Security) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。

Michael Stepankin 和 Olga Barinova 在 Apache Solr 中發現一個遠端程式碼執行弱點，可藉由惡意利用 XML 外部實體處理 (XXE) 並搭用 Config API add-listener 命令來連接 RunExecutableListener 類別。為了解決此問題，現已移除 RunExecutableListener 類別，並禁止在 CoreParser 類別中解析外部實體。針對 Debian 7「Wheezy」，這些問題已在 3.6.0+dfsg-1+deb7u3 版本中修正。建議您升級 ucene-solr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michael Stepankin 和 Olga Barinova 發現，Apache Solr 容易遭受 XXE 攻擊。攻擊者可惡意利用此弱點，藉以遠端執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98897	Apache Solr < 7.1.0 遠端程式碼執行	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	critical
194066	RHEL 6 / 7：rh-java-common-lucene (RHSA-2017:3451)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/14	critical
107024	Debian DSA-4124-1：lucene-solr - 安全性更新	Nessus	Debian Local Security Checks	2018/2/28	2024/6/14	critical
104353	Apache Solr 5.x < 5.5.5 / 6.x < 6.6.2 / 7.x < 7.1.0 多個弱點	Nessus	CGI abuses	2017/11/2	2024/6/14	critical
105559	RHEL 6：JBoss EAP (RHSA-2018:0002)	Nessus	Red Hat Local Security Checks	2018/1/4	2024/6/14	critical
104457	RHEL 6 / 7：JBoss EAP (RHSA-2017:3123)	Nessus	Red Hat Local Security Checks	2017/11/8	2024/6/14	critical
194035	RHEL 6 / 7：rh-java-common-lucene5 (RHSA-2017:3452)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/14	critical
105522	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2018:0005)	Nessus	Red Hat Local Security Checks	2018/1/4	2024/6/14	critical
105560	RHEL 7：JBoss EAP (RHSA-2018:0004)	Nessus	Red Hat Local Security Checks	2018/1/4	2024/6/14	critical
106210	Debian DLA-1254-1：lucene-solr 安全性更新	Nessus	Debian Local Security Checks	2018/1/22	2024/6/14	critical
133355	Ubuntu 16.04 LTS：Apache Solr 弱點 (USN-4259-1)	Nessus	Ubuntu Local Security Checks	2020/1/30	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical