CVE-2019-17558

Оценки

EPSS

0.945Высокий94.5%

0%20%40%60%80%100%

Процентиль: 94.5%

CVSS

7.5Высокий3.x

0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x

7.5

Вектор: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

4.6

Вектор: AV:N/AC:H/Au:S/C:P/I:P/A:P

Описание

Apache Solr 5.0.0 до Apache Solr 8.3.1 уязвим к удаленному выполнению кода через VelocityResponseWriter. Шаблон Velocity может быть предоставлен через шаблоны Velocity в директории configset velocity/ или в качестве параметра. Пользовательский набор конфигураций может содержать рендеримые, потенциально вредоносные, шаблоны. Шаблоны, предоставляемые параметрами, по умолчанию отключены, но могут быть включены, установив params.resource.loader.enabled, определив писателя ответа с установленным значением true. Определение писателя ответа требует доступа к API конфигурации. Solr 8.4 полностью удалил загрузчик ресурсов params и включает рендеринг шаблонов, предоставленных набором конфигураций, только когда набор конфигураций является ‘доверенным’ (был загружен аутентифицированным пользователем).

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

debiannvdubuntu

CWE

CWE-20CWE-74

Связанные уязвимости

BDU:2020-05183

Эксплойты

ID эксплойта: 47572

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/47572

ID эксплойта: 48338

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/48338

ID эксплойта: CVE-2019-17558

Источник: github-poc

URL: https://github.com/xkyrage/Exploit_CVE-2019-17558-RCE

Уязвимое ПО (15)

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu disco 19.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu eoan 19.10

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu groovy 20.10

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu hirsute 21.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu impish 21.10

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu kinetic 22.10

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu lunar 23.04

Характеристика:

{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Поставщик: apache

Продукт: solr

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "7.7.3",
      "versionStartIncluding": "5.0.0",
      "vulnerable": true
    },
    {
...

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "7.7.3",
      "versionStartIncluding": "5.0.0",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "8.4.0",
      "versionStartIncluding": "8.0.0",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd

Тип: Конфигурация

Поставщик: oracle

Продукт: primavera_unifier

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:oracle:primavera_unifier:*:*:*:*:*:*:*:*",
      "versionEndIncluding": "17.12",
      "versionStartIncluding": "17.7",
      "vulnerable": true
 ...

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:oracle:primavera_unifier:*:*:*:*:*:*:*:*",
      "versionEndIncluding": "17.12",
      "versionStartIncluding": "17.7",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:oracle:primavera_unifier:16.1:*:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:oracle:primavera_unifier:16.2:*:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:oracle:primavera_unifier:18.8:*:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:oracle:primavera_unifier:19.12:*:*:*:*:*:*:*",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2019-17558

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Уязвимое ПО (15)