KnowSafe 安全预警：Apache Solr Backup/Restore APIs 代码执行漏洞（CVE-2023-50386）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-50386 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2024年2月，Apache Solr 官方披露CVE-2023-50386 Apache Solr Backup/Restore APIs 代码执行漏洞。攻击者可构造恶意请求利用 Backup/Restore APIs 造成任意代码执行。官方已发布安全更新，建议升级至最新版本。

如您在使用KnowSafeE-MapReduce集群，可根据EMR漏洞公告查看受漏洞影响的产品版本范围。如产品版本不受影响或已根据修复流程进行了漏洞修复，则可忽略当前漏洞。 具体见 https://help.aliyun.com/zh/emr/emr-on-ecs/product-overview/vulnerability-notice-solr-upgrade-to-fix-vulnerabilities

影响范围

6.0.0 <= Apache Solr <= 8.11.2

9.0.0 <= Apache Solr < 9.4.1

影响范围

应用：apache solr（影响面 Up to (excluding) 8.11.3）

应用：apache solr（影响面 Up to (excluding) 9.4.1）

系统：debian_11 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-23）

系统：debian_12 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-23）

解决方案

官方已发布安全更新，建议升级至最新版本。

参考信息

http://www.openwall.com/lists/oss-security/2024/02/09/1

https://solr.apache.org/security.html#cve-2023-50386-apache-solr-backuprestore-apis-allow-for-deployment-of-executables-in-malicious-configsets

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。