Apache Solr高危误差来袭， ，，，，，，，万利国际官网提供解决计划

宣布时间 2024-02-21

Apache Solr是一个基于Apache Lucene构建的开源企业级搜索平台。。。。它提供了全文搜索、漫衍式搜索、API支持等强盛功效， ，，，，，，，具有高性能、可扩展性和无邪性， ，，，，，，，能够轻松与种种数据存储、数据名堂和应用程序集成， ，，，，，，，常用于构建企业级搜索引擎、电商网站搜索以及大数据剖析等场景。。。。


误差详情


2024年2月20日， ，，，，，，，万利国际官网金睛清静研究团队监控到Apache Solr高危误差（CVE-2023-50386）情报。。。。


经由复现研究后确认， ，，，，，，，该误差是由于solr框架对上传文件未做限制， ，，，，，，，导致未经身份验证的攻击者可使用该误差结构恶意请求， ，，，，，，，使用Backup/Restore APIs 造成恣意代码执行。。。。


现在官方已宣布清静更新， ，，，，，，，建议升级至最新版本。。。。


tu1.png


影响版本


6.0.0 <= Apache Solr <= 8.11.2

9.0.0 <= Apache Solr < 9.4.1


误差复现截图


万利国际官网(中国游)有限公司


修复建议


1、官方修复计划

官方已宣布清静更新， ，，，，，，，建议升级至最新版本 https://solr.apache.org/downloads.html


2、暂时修复计划对solr API会见开启鉴权机制（solr api默认未鉴权）关于公网开放的资产， ，，，，，，，缩短到内网阻止公网直接会见使用防护类装备对相关资产举行防护， ，，，，，，，重点关注/api/schema-designer/*；；；；；；；/admin/configs/* 有关路径

万利国际官网解决计划


天阗入侵检测与治理系统、天阗超融合检测探针（CSP）、天阗威胁剖析一体机（TAR）、天清入侵防御系统（IPS）、天清Web应用清静网关（WAF）升级到20240221版本即可有用检测或防护该误差造成的攻击危害。。。。