Apache Solr 7.x < 7.7.4 / 8.x < 8.8.2 多个漏洞

critical Nessus 插件 ID 181481

语言：

简介

远程 Web 服务器包含受到多个漏洞影响的 Java 应用程序。

描述

远程主机上运行的 Apache Solr 版本为低于 7.7.4 的 7.x，或是低于 8.8.2 的 8.x。因此，该应用程序受到多个漏洞的影响，其中包括：

- ReplicationHandler（通常在 Solr 核心下的“/replication”中注册）拥有“masterUrl”（也是“leaderUrl”的别名）参数，可用于指定另一个 Solr 核心上的另一个 ReplicationHandler，以将索引数据复制到本地核心。为避免出现 SSRF 漏洞，Solr 应该根据其用于“分片”参数的类似配置来检查这些参数。在此错误得到修复之前，漏洞并未出现。(CVE-2021-27905)

- 在启动 8.8.2 之前的 Apache Solr 版本时，配置了 SaslZkACLProvider 或 VMParamsAllAndReadonlyDigestZkACLProvider，而且并未包含现有的 security.json znode。如已配置可选的只读用户，则 Solr 不会将该节点视为敏感路径，并允许用户读取该节点。此外，对于任何 ZkACLProvider，如果 security.json 已存在，Solr 将不会自动更新 ACL。(CVE-2021-29262)
- 当使用 ConfigurableInternodeAuthHadoopPlugin 进行身份验证时，8.8.2 之前的 Apache Solr 版本将使用服务器凭据（而非原始客户端凭据）转发/代理分布式请求。
这将导致接收主机上的错误授权解析。(CVE-2021-29943)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。