【漏洞通告】Apache Solr身份认证绕过漏洞安全风险通告

近日，嘉诚安全监测到Apache Solr发布安全公告，修复了一个身份验证绕过漏洞，漏洞编号为：CVE-2024-45216。

Apache Solr是一个开源的搜索平台，基于流行的Apache Lucene库构建，提供了一个强大的全文搜索功能，能够快速处理大量数据，并支持复杂的搜索操作。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

经研判，该漏洞为高危漏洞，存在于Apache Solr的PKIAuthenticationPlugin中，该插件在启用Solr身份验证时默认启用。攻击者可以利用在任何Solr API URL路径末尾添加假结尾的方式，绕过身份验证访问任意路由，从而获取敏感数据或进行其他恶意操作。

影响版本：

5.3.0 <= Apache Solr < 8.11.4

9.0.0 <= Apache Solr < 9.7.0

目前官方已有可更新版本，建议受影响用户升级至最新版本：

Apache Solr 8.11.4

Apache Solr 9.7.0

下载链接：

https://solr.apache.org/downloads.html

参考链接：

https://solr.apache.org/security.html#cve-2024-45216-apache-solr-authentication-bypass-possible-using-a-fake-url-path-ending

https://seclists.org/oss-sec/2024/q4/31