KnowSafe 安全预警：Apache Solr Schema Designer 代码执行漏洞 (CVE-2023-50292)

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-50292 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2024年2月，Apache Solr 官方披露 CVE-2023-50292 Apache Solr Schema Designer 代码执行漏洞。攻击者可构造恶意请求利用相关接口造成代码执行。官方已发布安全更新，建议升级至最新版本。

如您在使用KnowSafeE-MapReduce集群，可根据EMR漏洞公告查看受漏洞影响的产品版本范围。如产品版本不受影响或已根据修复流程进行了漏洞修复，则可忽略当前漏洞。具体见 https://help.aliyun.com/zh/emr/emr-on-ecs/product-overview/vulnerability-notice-solr-upgrade-to-fix-vulnerabilities

影响范围

8.10.0 <= Apache Solr <= 8.11.2

9.0.0 <= Apache Solr < 9.3.0

影响范围

应用：apache solr（影响面 Up to (excluding) 8.11.3）

应用：apache solr（影响面 Up to (excluding) 9.4.1）

系统：debian_11 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-23）

系统：debian_12 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-23）

解决方案

官方已发布安全更新，建议升级至最新版本。

参考信息

http://www.openwall.com/lists/oss-security/2024/02/09/3

https://solr.apache.org/security.html#cve-2023-50298-apache-solr-can-expose-zookeeper-credentials-via-streaming-expressions

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。