原创 360CERT [三六零CERT]???? 今天
报告编号：B6-2020-101301
报告作者：360CERT
更新日期：2020-10-13
0x01漏洞简述
2020年10月13日，360CERT监测发现solr发布了solr 文件上传漏洞的风险公告，该突破编号为CVE-2020-13957，突破等级：高危，突破得分：7.2。
攻击者可以通过结合UPLOAD/CREATE这两个ACTION在ConfigSet API上进行未授权操作，可以造成获取服务器权限的影响。
与此，360CERT建议广大用户及时将solr升级到最新版本。同时，请准备资产自查以及预防工作，以免遭受黑客攻击。
0x02风险等级
360CERT该突破的评估结果如下
评分方式 | 等级 |
威胁等级 | 高危 |
影响面 | 一般 |
360CERT评分 | 7.2 |
0x03进攻详情
CVE-2020-13957：文件上传漏洞
Solr是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索，命中指示，分面搜索，动态聚类，数据库集成，以及富文本的处理。Solr是高度可扩展的，并提供了分布式搜索和索引复制。
攻击者可以通过结合UPLOAD/CREATE这两个ACTION在ConfigSet API上进行未授权操作，可以造成获取服务器权限的影响。
0x04影响版本
- apache:solr：6.6.0-6.6.5
- apache:solr：7.0.0-7.7.3
- apache:solr：8.0.0-8.6.2
0x05修复建议
通用修补建议
1.如果未使用ConfigSets API，请添加UPLOAD命令，将系统属性：configset.upload.enabled为false，详细参考：
https://lucene.apache.org/solr/guide/8_6/configsets-api.html
2.使用身份验证/授权，详细参考：
https://lucene.apache.org/solr/guide/8_6/authentication-and-authorization-plugins.html
3.在SOLR-14663中应用修补程序：
https://issues.apache.org/jira/browse/SOLR-14663
4.任何Solr API，包括管理UI，都不向未授权一方公开。设置防火墙，煞只允许受信任的计算机和人员访问。
0x06相关空间测绘数据
360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现Apache Solr在多个全球广泛使用，具体分布如下图所示。
0x07产品侧解决方案
360城市级网络安全监测服务
360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，该类突破进行监测，请用户联系相关产品区域负责人或（quake＃360.cn）获取对应产品。
