Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2023-50386

Оценки

EPSS

0.847высокий84.7%
0%20%40%60%80%100%

Процентиль: 84.7%

CVSS

7.5высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Описание

Неправильное управление динамически управляемыми ресурсами кода и возможность неограниченной загрузки файла с опасным типом, а также внедрение функциональности из ненадежной управляющей области в Apache Solr. Эта проблема затрагивает Apache Solr: с 6.0.0 по 8.11.2, с 9.0.0 до 9.4.1.

В затронутых версиях конфигурационные наборы Solr принимали файлы Java jar и class для загрузки через API конфигурационных наборов.
При резервном копировании коллекций Solr эти файлы конфигурационного набора сохранялись на диск при использовании LocalFileSystemRepository (по умолчанию для резервных копий).
Если резервная копия сохранялась в директории, которую Solr использует в своем ClassPath/ClassLoaders, то файлы jar и class были доступны для использования с любым конфигурационным набором, доверенным или недоверенным.

Когда Solr запускается безопасно (включена авторизация), как это настоятельно рекомендуется, эта уязвимость ограничивается расширением прав на резервное копирование с возможностью добавления библиотек.
Пользователям рекомендуется обновиться до версии 8.11.3 или 9.4.1, которые исправляют эту проблему.
В этих версиях были добавлены следующие защиты:

  • Пользователи больше не могут загружать файлы в конфигурационный набор, которые могут выполняться через класс загрузчика Java.
  • API резервного копирования ограничивает сохранение резервных копий в директории, которые используются в классе загрузчика.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdubuntu

CWE

CWE-434

Связанные уязвимости

BDU:2024-01738

Эксплойты

ID эксплойта: CVE-2023-50386

Источник: github-poc

URL: https://github.com/vvmdx/Apache-Solr-RCE_CVE-2023-50386_POC

Уязвимое ПО (10)

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu jammy 22.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu mantic 23.10

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu noble 24.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: debian

Характеристика: 
{  "fixed": "3.6.2+dfsg-23"}

Источник: debian

Тип: Конфигурация

Продукт: lucene-solr

Операционная система: debian buster 10

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: solr

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*",      "versionEndExcluding": "8.11.3",      "versionStartIncluding": "6.0.0",      "vulnerable": true    },    {...

Источник: nvd

Конец списка