?漏洞描述
Apache Solr 是一款開源的搜索引擎。
在 Apache Solr 受影響版本中，由于 Solr Metrics API 默認輸出所有未單獨配置保護策略的環(huán)境變量。在默認無認證或具有 metrics-read 權(quán)限的情況下，攻擊者可以通過向 /solr/admin/metrics 端點發(fā)送惡意請求，從而獲取到運行 Solr 實例的主機上的所有系統(tǒng)環(huán)境變量，包括敏感信息的配置、密鑰等。
| 漏洞名稱 | Apache Solr 環(huán)境變量信息泄漏漏洞 |
|---|---|
| 漏洞類型 | 未授權(quán)敏感信息泄露 |
| 發(fā)現(xiàn)時間 | 2024/1/13 |
| 漏洞影響廣度 | 廣 |
| MPS編號 | MPS-xjy6-0kiu |
| CVE編號 | ?CVE-2023-50290 |
| CNVD編號 | - |
影響范圍
org.apache.solr:solr-core@[9.0.0, 9.3.0)
solr@[9.0.0, 9.3.0)
修復方案
將 org.apache.solr:solr-core 升級至 9.3.0 及以上版本
將組件 solr 升級至 9.3.0 及以上版本
參考鏈接
OSCS | 開源軟件供應鏈安全社區(qū) | 讓每一個開源項目變得更安全
oss-security - CVE-2023-50290: Apache Solr: Host environment variables are published via the Metrics API
[SOLR-16808] Solr publishes environment variables via the Metrics API - ASF JIRA
https://issues.apache.org/jira/secure/attachment/13058326/SOLR-16808.patch
關于墨菲安全
墨菲安全是一家為您提供專業(yè)的軟件供應鏈安全管理的科技公司，核心團隊來自于百度、華為、烏云等企業(yè)，旗下的 MurphySec 軟件供應鏈安全平臺提供資產(chǎn)識別管理、風險檢測、安全控制、一鍵修復等能力。
免費漏洞情報訂閱
平臺會通過實時監(jiān)控多方渠道并進行人工分析，一手情報訂閱地址：OSCS | 開源軟件供應鏈安全社區(qū) | 讓每一個開源項目變得更安全
免費代碼安全檢測工具
豐富的漏洞庫及強大的檢測能力，杜絕漏洞帶來的風險隱患，工具地址：?墨菲安全 | 為您提供專業(yè)的軟件供應鏈安全管理
開源項目
核心檢測能力已開源，歡迎各位同學 Star??文章來源：http://www.zghlxwxcb.cn/news/detail-800051.html
https://github.com/murphysecurity/murphysec/?sf=qbyj?文章來源地址http://www.zghlxwxcb.cn/news/detail-800051.html
到了這里，關于【高?！緼pache Solr 環(huán)境變量信息泄漏漏洞的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！
