Vulnérabilité sur Apache Solr

Date de publication :

Une vulnérabilité a été découverte sur Apache Solr, elle peut permettre à un attaquant distant d’effectuer une attaque de type XXE (XML external entity attack) afin de pouvoir exécuter du code arbitraire ou d’exfiltrer des données d’un système vulnérable. Apache Solr est une plateforme logicielle de moteur de recherche s’appuyant sur la bibliothèque de recherche Lucene.

CVE-2017-12629 [Score CVSS v3 : 9.8] : Dans Apache Solr avant la version 7.1, il est possible d’exécuter du code arbitraire à distance en utilisant une attaque de type XXE en conjonction avec l’utilisation d’une commande « add-listener » dans Config API. Il est ainsi possible d’atteindre la classe RunExecutableListener qui permet d’exécuter des programmes ou des commandes.  

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire
    Exfiltration de données

Criticité

    Score CVSS v3 : 9.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est actuellement disponible

Composants vulnérables

    Apache Solr antérieur à la version 7.1

CVE

     CVE-2017-12629

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les systèmes vulnérables

Solution de contournement

  • Aucune solution de contournement n’est actuellement disponible

Liens