Apache Solr 默认配置错误导致远程代码执行漏洞预警（CVE-2019-12409）

一、概要

近日，华为云关注到Apache Solr官方披露了一个由于默认配置错误导致远程代码执行的漏洞（CVE-2019-12409）。Apache Solr 8.1.1和8.2.0 的Linux发行版本中，配置文件solr.in.sh中的参数ENABLE_REMOTE_JMX_OPTS默认配置为true ，可导致攻击者通过JMX端口实现远程代码执行。

华为云提醒用户及时安排自检并做好安全加固。

参考链接：

https://www.mail-archive.com/announce@apache.org/msg05559.html

二、威胁级别

威胁级别：【严重】

（说明：威胁级别共四级：一般、重要、严重、紧急）

三、漏洞影响范围

Apache Solr 8.1.1 ，8.2.0（Linux版本）

Windows用户不受影响

四、漏洞处置

目前官方暂未发布新版本修复该漏洞，受影响的用户可参考以下措施进行风险规避：

1、 打开Solr的配置文件solr.in.sh ， 将ENABLE_REMOTE_JMX_OPTS的值设置为false，重启Solr服务；

2、 设置安全组，关闭外部18983端口的访问权限，避免将Solr服务直接暴露在互联网上。

注：修复漏洞前请将资料备份，并进行充分测试。