CVE-2019-0193

CVSS 7.2 HIGHEPSS 83.5%● KEVCWE-94

En resumen

Apache Solr permite cargar configuraciones del módulo DataImportHandler desde solicitudes de usuarios, lo que puede incluir scripts maliciosos. Un atacante podría ejecutar código arbitrario en el servidor.

Detalle técnico

El CVE-2019-0193 afecta al módulo DataImportHandler de Apache Solr, que acepta configuraciones DIH a través del parámetro 'dataConfig' en solicitudes. Como las configuraciones DIH soportan ejecución de scripts, un atacante remoto no autenticado puede inyectar scripts maliciosos mediante este parámetro para lograr ejecución de código arbitrario. La mitigación requiere la propiedad del sistema Java 'enable.dih.dataConfigParam' configurada como true (deshabilitada por defecto en 8.2.0+).

Resumen generado y traducido por IA a partir de la descripción oficial.

In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient debugging / development of a DIH config. Since a DIH config can contain scripts, this parameter is a security risk. Starting with version 8.2.0 of Solr, use of this parameter requires setting the Java System property "enable.dih.dataConfigParam" to true.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Apache · Apache Solr

PoCs públicas encontradas — 5

githubgithub.com/jas502n/CVE-2019-0193★ 90 githubgithub.com/1135/solr_exploit★ 65 githubgithub.com/xConsoIe/CVE-2019-0193★ 7 githubgithub.com/jaychouzzk/CVE-2019-0193-exp★ 1 githubgithub.com/freeFV/ApacheSolrRCE★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias