KnowSafe 安全预警：Apache Solr replication 任意文件读取漏洞（CVE-2017-3163）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-3163 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Solr（是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本的处理。

Solr是用Java编写、运行在Servlet容器（如Apache Tomcat或Jetty）的一个独立的全文搜索服务器。 Solr采用了Lucene Java搜索库为核心的全文索引和搜索，并具有类似REST的HTTP/XML和JSON的API。

Solr的ReplicationHandler类对输入数据数据处理不当，存在任意文件读取和服务器请求伪造漏洞，涉及漏洞编号为CVE-2017-3163和CVE-2017-3164。

应用：apache solr（影响面 Up to (including) 5.5.3）

应用：apache solr（版本 6.0.0）

应用：apache solr（版本 6.0.1）

应用：apache solr（版本 6.1.0）

应用：apache solr（版本 6.2.0）

应用：apache solr（版本 6.2.1）

应用：apache solr（版本 6.3.0）

应用：apache solr（版本 6.4.0）

……另有 10 项受影响环境，详见官方公告

厂商已发布了漏洞修复程序，请及时关注更新：

https://issues.apache.org/jira/browse/SOLR-10031

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。