KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-13957 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2020年10月13日，KnowSafe应急响应中心监测到Apache Solr发布安全更新，其中修复了CVE-2020-13957 Apache Solr configset upload文件上传漏洞。攻击者通过构造特定的请求，成功利用该漏洞可直接获取服务器权限。
影响范围
应用：apache solr（影响面 Up to (including) 6.6.6）
应用：apache solr（影响面 Up to (including) 7.7.3）
应用：apache solr（影响面 Up to (including) 8.6.2）
系统：debian_10 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-20+deb10u2）
系统：debian_11 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-24）
系统：debian_12 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-26）
系统：ubuntu_20 lucene-solr（影响面 Up to (excluding) 0）
解决方案
1. 升级至安全版本
2. 如果未使用ConfigSets API，请禁用UPLOAD命令，将系统属性： configset.upload.enabled 为 false ，可参考官方文档：https://lucene.apache.org/solr/guide/8_6/configsets-api.html。
3. 增加身份验证/授权，可参考官方文档：https://lucene.apache.org/solr/guide/8_6/authentication-and-authorization-plugins.html
4. 使用在SOLR-14663中提到的补丁程序：https://issues.apache.org/jira/browse/SOLR-146634。
5. 禁止Solr API 以及管理 UI 直接对公网开放。设置防火墙，以便只允许受信任的计算机和人员访问。
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。