Apache Solr Config API 速度模板 RCE（直接检查）
high Nessus 插件 ID 131734
语言：
简介
远程 Web 服务器包含受到远程代码执行漏洞影响的Java 应用程序。描述
远程 Web 服务器上运行的 Apache Solr 版本受到远程代码执行漏洞影响。未经身份验证的远程攻击者可利用此问题，通过向 Config API 发送特制 HTTP POST 请求，从而将 solrconfig.xml 文件中的速度响应编写器的参数资源加载程序值转换为真。启用此参数后，即可利用特制 Solr 请求中的速度模板参数执行任意代码。
解决方案
暂无可用更新另见
http://www.nessus.org/u?b63da8fd
插件详情
严重性: High
ID: 131734
文件名: apache_solr_2019-1120_unauth_rce.nbin
版本: 1.73
类型: remote
系列: CGI abuses
发布时间: 2019/12/6
最近更新时间: 2024/4/23
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.4
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.8
矢量: CVSS2#AV:N/AC:H/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2019-17558
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 7
矢量: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:solr
必需的 KB 项: installed_sw/Apache Solr
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
漏洞发布日期: 2019/10/30
CISA 已知可遭利用的漏洞到期日期: 2022/5/3
可利用的方式
Metasploit (Apache Solr Remote Code Execution via Velocity Template)
参考资料信息
CVE: CVE-2019-17558