KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-50290 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Solr 是一款开源搜索引擎。自Apache Solr 9.0.0起，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量，导致在未配置认证的情况下攻击者可构造恶意请求，从而获取到运行 Solr 实例的主机上的所有系统环境变量，包括敏感信息的配置、密钥等。
影响范围：
9.0.0 <= Apache Solr < 9.0.3
影响范围
系统：debian_10 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-20+deb10u2）
系统：debian_11 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-24）
系统：debian_12 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-26）
解决方案
1、升级Apache Solr 至 9.3.0 及其以上版本
2、增加认证授权
3、利用安全组设置其仅对可信地址开放
参考信息
https://www.openwall.com/lists/oss-security/2024/01/12/3
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。