【高危】Apache Solr 环境变量信息泄漏漏洞

墨菲安全

于 2024-01-15 14:34:43 发布

阅读量984

点赞数 10

文章标签：安全 CVE-2023-5129 网络安全软件供应链

本文链接：https://blog.youkuaiyun.com/murphysec/article/details/135600811

版权

ApacheSolr的9.0.0至9.3.0版本存在环境变量信息泄漏漏洞，攻击者可通过MetricsAPI获取敏感信息。修复建议升级至9.3.0以上版本。墨菲安全提供安全管理和检测工具以保障开源项目安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞描述

Apache Solr 是一款开源的搜索引擎。

在 Apache Solr 受影响版本中，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有 metrics-read 权限的情况下，攻击者可以通过向 /solr/admin/metrics 端点发送恶意请求，从而获取到运行 Solr 实例的主机上的所有系统环境变量，包括敏感信息的配置、密钥等。