Apache Solr: PoC zur Sicherheitslücke CVE-2023-50386 aufgetaucht

Table of Contents

Februar 2024 wurde in der Suchmaschine Apache Solr die kritische Sicherheitslücke CVE-2023-50386 (CVSS 8.8/10) identifiziert, welche die Versionen 6.0.0 bis 8.11.2 und von 9.0.0 bis vor 9.4.1 betrifft. Diese Schwachstelle, die es Angreifern ermöglicht, potenziell schädlichen Code auszuführen Die Gefahr wurde durch die Veröffentlichung eines Proof-of-Concept (PoC) auf GitHub noch verstärkt, welcher demonstriert, wie die Lücke ausgenutzt werden kann.

Technische Details der Schwachstelle

Die Schwachstelle ergibt sich aus einer unzureichenden Kontrolle dynamisch verwalteter Code-Ressourcen, dem unbegrenzten Upload von Dateien mit gefährlichem Typ und der Einbindung von Funktionalitäten aus einem nicht vertrauenswürdigen Kontrollbereich. Konkret erlaubte es Solr in den betroffenen Versionen, Java Jar- und Class-Dateien über die ConfigSets API hochzuladen. Beim Backup von Solr-Sammlungen wurden diese ConfigSet-Dateien auf der Festplatte gespeichert, wenn das LocalFileSystemRepository verwendet wurde, welches standardmäßig für Backups genutzt wird. Wurde das Backup in einem Verzeichnis gespeichert, das Solr in seinem ClassPath/ClassLoaders verwendet, konnten die Jar- und Class-Dateien mit jedem ConfigSet, vertrauenswürdig oder nicht, verwendet werden. Wenn Solr auf sichere Weise betrieben wird (mit aktivierter Autorisierung), was dringend empfohlen wird, ist diese Schwachstelle darauf beschränkt, die Backup-Berechtigungen um die Möglichkeit zu erweitern, Bibliotheken hinzuzufügen.

Behebungsmaßnahmen und Empfehlungen

Zur Behebung dieser Sicherheitslücke wurden die Versionen 8.11.3 und 9.4.1 veröffentlicht, die folgende Schutzmaßnahmen einführen:

  • Das Hochladen von Dateien in ein ConfigSet, die über einen Java ClassLoader ausgeführt werden könnten, ist nicht mehr möglich.
  • Die Backup-API beschränkt das Speichern von Backups auf Verzeichnisse, die im ClassLoader verwendet werden.
Tags :

Related Posts

Wordpress Ultimate Member Plugin leaked Passwort Hashes

Im Februar 2024 wurde eine kritische Sicherheitslücke im Ultimate Member WordPress-Plugin entdeckt wurde, die die Versionen 2.1.3 bis 2.8.2 betrifft. Diese Schwachstelle CVE-2024-1071 resultiert aus einem nicht authentifizierten SQL-Injection-Fehler. Angreifer können diese Schwachstelle ausnutzen, indem sie den “sorting”-Parameter innerhalb des Plugins manipulieren. Diese Manipulation ermöglicht es ihnen, bösartigen SQL-Code in die Datenbankabfragen des Plugins einzufügen.

Read More

Wordpress NotificationX Plugin - kritische SQL Injection Schwachstelle

27.2.24: Das beliebte WordPress-Plugin NotificationX – Best FOMO, Social Proof, WooCommerce Sales Popup & Notification Bar Plugin With Elementor ist anfällig für eine SQL-Injection-Schwachstelle ohne Authentifizierung durch den ’type’-Parameter in allen Versionen bis einschließlich 2.8.2. Die Schwachstelle CVE-2024-1698 mit CVSS Score 9.8 / 10 entsteht durch unzureichendes Escaping von benutzergesteuerten Parametern und mangelnde Vorbereitung in SQL-Abfragen, was Angreifern ermöglicht, zusätzliche SQL-Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren. Es wird empfohlen, auf Version 2.8.3 oder neuer zu aktualisieren, um diese Schwachstelle zu beheben.

Read More

WordPress MoveTo Plugin: Arbitrary File Upload Vulnerability

Das WordPress MoveTo Plugin, eine populäre Wordpress-Erweiterung zur Migration von Inhalten zwischen verschiedenen WordPress-Installationen, ist anfällig für eine kritische 9.8/10 CVSS Arbitrary File Upload Sicherheitslücke. Diese Sicherheitslücke wurde von Dave Jong von Patchstack Security entdeckt und gemeldet. Sie ermöglicht es einem bösartigen Angreifer, beliebige Dateien auf eine Website hochzuladen, die das Plugin verwendet, einschließlich potenziell schädlicher Dateien wie Hintertüren, die ausgeführt werden können, um weiteren Zugriff auf die Website zu erlangen.

Read More