rmi远程代码执行漏洞_漏洞预警 | Apache Solr Deserialization远程代码执行漏洞(CVE20190192)...

近日，Apache Solr官方团队在最新的安全更新中披露了一则Apache Solr Deserialization 远程代码执行漏洞(CVE-2019-0192)。漏洞官方定级为 High，属于高危漏洞。漏洞原因是ConfigAPI允许通过HTTP POST请求配置Solr的JMX服务器。攻击者可以通过ConfigAPI将其配置指向恶意RMI服务器，利用Solr的不安全反序列化来触发Solr端上的远程代码执行。 

漏洞描述

近日，Apache Solr官方团队在最新的安全更新中披露了一则Apache Solr Deserialization 远程代码执行漏洞(CVE-2019-0192)。漏洞官方定级为 High，属于高危漏洞。漏洞原因是ConfigAPI允许通过HTTP POST请求配置Solr的JMX服务器。攻击者可以通过ConfigAPI将其配置指向恶意RMI服务器，利用Solr的不安全反序列化来触发Solr端上的远程代码执行。 

漏洞情况

• 漏洞编号：CVE-2019-0192

• 漏洞等级：高危

• 影响范围：Apache Solr 5.0.0 - 5.5.5、6.0.0 - 6.6.5

• 影响后果：攻击者可以利用漏洞执行远程代码

修复建议

1. Apache Solr官方已经在Apache Solr 7.0 及之后版本修复了该漏洞，用户可以更新至Apache Solr 7.0 及之后版本：http://mirror.bit.edu.cn/apache/lucene/solr/

2. Apache Solr官方已经发布了SOLR-13301.patch 补丁，用户需要安装补丁后重新编译Solr，补丁地址：https://issues.apache.org/jira/secure/attachment/12961503/SOLR-13301.patch

---拓展阅读---

Apache Solr是一个开源的搜索服务器。具有高度可靠、可伸缩和容错的，提供分布式索引、复制和负载平衡查询、自动故障转移和恢复、集中配置等功能。

Solr为世界上许多最大的互联网站点提供搜索和导航功能。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。

Apache Solr 中存储的资源是以 Document 为对象进行存储的。每个文档由一系列的 Field 构成，每个 Field 表示资源的一个属性。Solr 中的每个 Document 需要有能唯一标识其自身的属性，默认情况下这个属性的名字是 id，在 Schema 配置文件中使用：id进行描述。