KnowSafe 安全预警：Apache Solr jmx.serviceUrl 远程命令执行漏洞（CVE-2019-0192）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-0192 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache Solr < 7.0.0 的版本中，允许core ConfigAPI修改jmx.serviceUrl属性，恶意攻击者可将其指向设定好的RMI/LDAP服务，导致反序列化远程代码执行漏洞，使用流行的ysoserial工具即可达到漏洞测试效果。

影响范围

应用：apache solr（影响面 Up to (including) 5.5.5）

应用：apache solr（影响面 Up to (including) 6.6.5）

应用：netapp storage_automation_store（版本 -）

系统：debian_10 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-20+deb10u2）

系统：debian_11 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-24）

系统：debian_12 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-26）

解决方案

下载相关补丁

参考信息

http://mail-archives.us.apache.org/mod_mbox/www-announce/201903.mbox/%3CCAECwjAV1buZwg%2BMcV9EAQ19MeAWztPVJYD4zGK8kQdADFYij1w%40mail.gmail.com%3E

http://www.securityfocus.com/bid/107318

https://access.redhat.com/errata/RHSA-2019:2413

https://lists.apache.org/thread.html/42c5682f4acd1d03bd963e4f47ae448d7cff66c16b19142773818892%40%3Cdev.lucene.apache.org%3E

https://lists.apache.org/thread.html/53e4744b14fb7f1810405f8ff5531ab0953a23dd09ce8071ce87e00d%40%3Cdev.lucene.apache.org%3E

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。