KnowSafe 安全预警：Apache Solr 认证绕过漏洞（CVE-2024-45216）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-45216 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2024年10月，Apache Solr 官方披露 CVE-2024-45216 Apache Solr 认证绕过漏洞。攻击者可构造恶意请求利用 PKIAuthenticationPlugin 造成权限绕过，从而可在未认证的情况下调用。官方已发布安全更新，建议升级至最新版本。

影响范围

5.3.0 <= Apache Solr < 8.11.4

9.0.0 <= Apache Solr < 9.7.0

影响范围

系统：debian_11 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-24）

系统：debian_12 lucene-solr（影响面 Up to (excluding) 3.6.2+dfsg-26）

解决方案

官方已发布安全更新，建议升级至最新版本。

参考信息

http://www.openwall.com/lists/oss-security/2024/10/15/8

https://issues.apache.org/jira/login.jsp?permissionViolation=true&os_destination=%2Fbrowse%2FSOLR-17417&page_caps=&user_role=

https://solr.apache.org/security.html#cve-2024-45216-apache-solr-authentication-bypass-possible-using-a-fake-url-path-ending

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。