apache最近爆出的漏洞越來越多,旗下的solr產(chǎn)品存在遠程服務器執(zhí)行惡意代碼漏洞,該漏洞產(chǎn)生的主要原因是因為apache dataimporthandler數(shù)據(jù)外部收集的一個端口模塊,該模塊支持從遠程的地址進行通信,并多數(shù)據(jù)進行收集,正因為開放了遠程地址,可導致攻擊者構造惡意的代碼對DIH進行腳本注入,從而讓后端服務器對惡意代碼進行了執(zhí)行,該漏洞可導致服務器被攻擊,被入侵,關于該漏洞的詳情我們SINE安全技術深入的帶大家來分析:
apache這個漏洞影響范圍較廣低于solr 8.2.0版本的都會受到漏洞的影響與攻擊,本身這個solr模塊就支持從遠程的地址進行數(shù)據(jù)的收集與導入功能,當用戶對dataimport進行使用的時候首先會調(diào)用handleRequestBody類,并將請求的模塊進行重新配置,默認代碼會對params.getDataConfig()參數(shù)里post值進行判斷,當值為空就不會加載dataconfig里的配置,截圖如下:
緊接著加載配置,對post值的相關參數(shù)進行賦值,像,datasoure,document等變量進行賦值,post里的自定義的參數(shù)會自動存入變量中,然后返回數(shù)據(jù)并保存,進行導入數(shù)據(jù)。
漏洞的產(chǎn)生就在這個里,攻擊者構造惡意的代碼在里,當dofulldump對齊解析并正則式的進行值轉(zhuǎn)換,導致惡意代碼被執(zhí)行,這個可以寫入很多java的類,apache并沒有對內(nèi)容進行安全過濾與限制,導致可以注入任意的惡意代碼,使其服務器進行執(zhí)行。我們構造了一個執(zhí)行計算器的POC,我們截圖看下利用的效果:
那么該如何修復apache漏洞呢?
首先請各位網(wǎng)站,服務器的運維人員對當前的apache solr版本繼續(xù)查看,登錄solr的控制面板,可以查看到當前的版本,如果低于8.2.0,說明存在漏洞,將solr的版本升級到最新版本,也可以對apache配置文件進行修改,文件名是solrconfig.xml,配置文件里的datainport值都注釋掉,關閉這個數(shù)據(jù)收集功能,有些網(wǎng)站,APP可能會使用到這個功能,在關閉后請檢查網(wǎng)站的正常功能,是否收到影響,沒有影響就關閉即可,關于該漏洞的修復與安全加固就到這里,愿我們的分享,能夠幫助到更多使用apache solr的公司。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!