CVE-2019-0193

CVSS 7.2 HIGHEPSS 83.5%● KEVCWE-94

Em resumo

O Apache Solr permite carregar configurações do módulo DataImportHandler a partir de requisições de usuários, o que pode incluir scripts maliciosos. Um atacante poderia executar código arbitrário no servidor.

Detalhe técnico

O CVE-2019-0193 afeta o módulo DataImportHandler do Apache Solr, que aceita configurações DIH via parâmetro 'dataConfig' em requisições. Como configurações DIH suportam execução de scripts, um atacante remoto não autenticado pode injetar scripts maliciosos através deste parâmetro para executar código arbitrário. A mitigação requer a propriedade do sistema Java 'enable.dih.dataConfigParam' configurada como true (desabilitada por padrão em 8.2.0+).

Resumo gerado e traduzido por IA a partir da descrição oficial.

In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient debugging / development of a DIH config. Since a DIH config can contain scripts, this parameter is a security risk. Starting with version 8.2.0 of Solr, use of this parameter requires setting the Java System property "enable.dih.dataConfigParam" to true.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Apache · Apache Solr

PoCs públicas encontradas — 5

githubgithub.com/jas502n/CVE-2019-0193★ 90 githubgithub.com/1135/solr_exploit★ 65 githubgithub.com/xConsoIe/CVE-2019-0193★ 7 githubgithub.com/jaychouzzk/CVE-2019-0193-exp★ 1 githubgithub.com/freeFV/ApacheSolrRCE★ 0

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências