Apache Solr opravuje 1 kritickou a 1 vysoce závažnou zranitelnost

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Apache Solr opravuje 1 kritickou a 1 vysoce závažnou zranitelnost

Apache Solr verzemi 8.11.4 a 9.7.0 opravuje 2 zranitelnosti [1].

Apache Solr - authentication bypass (CVE-2024-45216)

CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je pomocí speciálně upravené URL umožněno obejít autentizaci. Zranitelné jsou instance Solr používající PKIAuthenticationPlugin, který je defaultně povolen, je-li využíváno Solr Authentication [2][3].

Zranitelnost se nachází v produktech:

Apache Solr; >=5.3.0, <8.11.4
Apache Solr; >=9.0.0, <9.7.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2024-45216 na cve.org, NVD
CWE-CWE-287: Improper Authentication na cwe.mitre.org
CWE-CWE-863: Incorrect Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 16. 10. 2024.

Apache Solr - arbitrary code execution (CVE-2024-45217)

CVSS 8.1 (High)

Autentizovanému vzdálenému útočníkovi je skrze nesprávnou kontrolu při obnovování konfiguračních setů ze zálohy umožněno nahrát kód do loaderu tříd a potenciálně ho vykonat. Zranitelnost postihuje zařízení, která nejsou zabezpečena pomocí Authentication/Authorization [4][5].

Zranitelnost se nachází v produktech:

Apache Solr; >=6.6.0, <8.11.4
Apache Solr; >=9.0.0, < 9.7.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N