KnowSafe 安全预警：Apache Solr leaderUrl SSRF（CVE-2021-27905）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-27905 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache Solr 的某些功能存在参数过滤不严格，在 Apache Solr 未开启认证的情况下，攻击者可直接构造特定请求造成 SSRF 漏洞。

受影响版本：

Apache Solr 7.0.0 - 7.7.3

Apache Solr 8.0.0 - 8.8.1

影响范围

应用：apache solr（影响面 Up to (excluding) 8.8.2）

系统：debian_11 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-23）

系统：debian_12 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-23）

解决方案

1、增加身份验证/授权，可参考官方文档：https://lucene.apache.org/solr/guide/8_6/authentication-and-authorization-plugins.html

2、禁止Solr API 以及管理 UI 直接对公网开放。设置防火墙，以便只允许受信任的计算机和人员访问。

3、升级Apache Solr至最新版本。

参考信息

https://help.aliyun.com/noticelist/articleid/1060828539.html

https://lists.apache.org/thread.html/r0ddc3a82bd7523b1453cb7a5e09eb5559517145425074a42eb326b10%40%3Cannounce.apache.org%3E

https://lists.apache.org/thread.html/r140128dc6bb4f4e0b6a39e962c7ca25a8cbc8e48ed766176c931fccc%40%3Cusers.solr.apache.org%3E

https://lists.apache.org/thread.html/r140128dc6bb4f4e0b6a39e962c7ca25a8cbc8e48ed766176c931fccc@%3Cusers.solr.apache.org%3E

https://lists.apache.org/thread.html/r3da74965aba2b5f5744b7289ad447306eeb2940c872801819faa9314%40%3Cusers.solr.apache.org%3E

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。