Apache Solr bis 7.6 Node Request erweiterte Rechte

eintrageditHistoryDiffjsonxmlCTI

Es wurde eine Schwachstelle in Apache Solr bis 7.6 entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente Node Handler. Ein Aktualisieren auf die Version 7.7 vermag dieses Problem zu lösen.

Feld02.04.2020 12:5502.04.2020 13:00
vendorApacheApache
nameSolrSolr
version<=7.6<=7.6
componentNode HandlerNode Handler
input_typeRequestRequest
discoverydate15560640001556064000
risk22
cvss2_vuldb_basescore6.56.5
cvss2_vuldb_tempscore5.75.7
cvss2_vuldb_avNN
cvss2_vuldb_acLL
cvss2_vuldb_auSS
cvss2_vuldb_ciPP
cvss2_vuldb_iiPP
cvss2_vuldb_aiPP
cvss3_meta_basescore5.35.3
cvss3_meta_tempscore5.15.1
cvss3_vuldb_basescore6.36.3
cvss3_vuldb_tempscore6.06.0
cvss3_vuldb_avNN
cvss3_vuldb_acLL
cvss3_vuldb_prLL
cvss3_vuldb_uiNN
cvss3_vuldb_sUU
cvss3_vuldb_cLL
cvss3_vuldb_iLL
cvss3_vuldb_aLL
date1585699200 (01.04.2020)1585699200 (01.04.2020)
price_0day$5k-$25k$5k-$25k
nameUpgradeUpgrade
upgrade_version7.77.7
cveCVE-2018-11802CVE-2018-11802
cvss2_vuldb_eNDND
cvss2_vuldb_rlOFOF
cvss2_vuldb_rcNDND
cvss3_vuldb_eXX
cvss3_vuldb_rlOO
cvss3_vuldb_rcXX
0day_days343343
cvss3_nvd_basescore4.34.3
cwe0863 (erweiterte Rechte)
cvss2_nvd_avN
cvss2_nvd_acL
cvss2_nvd_auS
cvss2_nvd_ciP
cvss2_nvd_iiN
cvss2_nvd_aiN
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prL
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cL
cvss3_nvd_iN
cvss3_nvd_aN
cve_assigned1528156800
cve_nvd_summaryIn Apache Solr, the cluster can be partitioned into multiple collections and only a subset of nodes actually host any given collection. However, if a node receives a request for a collection it does not host, it proxies the request to a relevant node and serves the request. Solr bypasses all authorization settings for such requests. This affects all Solr versions prior to 7.7 that use the default authorization mechanism of Solr (RuleBasedAuthorizationPlugin).

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!