Michael Stepankin氏とOlga Barinova氏は、Apache SolrがXXE攻撃に対して脆弱であることを発見しました。攻撃者がこの脆弱性を使用して、リモートでコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Michael Stepankin氏とOlga Barinova氏は、XML外部エンティティ処理（XXE）を悪用し、Config API add-listenerコマンドを使用してRunExecutableListenerクラスに到達することにより、Apache Solrにリモートでコードが実行される脆弱性を発見しました。この問題を解決するためにRunExecutableListenerクラスが削除されましたが、CoreParserクラスの外部エンティティの解決は許可されていません。

Debian 7「Wheezy」では、これらの問題はバージョン3.6.0+dfsg-1+deb7u3で修正されました。

お使いのlucene-solrパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-12629

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.9との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.9リリースノート』を参照してください。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

セキュリティ更新プログラムが、Red Hat Enterprise Linux 6および7対応のRed Hat JBoss Enterprise Application Platform 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年11月6日更新］以前は、このエラッタは深刻なセキュリティへの影響があるとされていました。これは正しくありませんでした。Red Hat JBoss Enterprise Application Platform 7のセキュリティへの影響は重要度中でした。このアドバイザリはその影響へ更新されました。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.0.8のluceneパッケージのセキュリティ更新プログラムです。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）CVE-2017-12629に関する詳細については、「参照」セクションでリンクされている記事を参照してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:3452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Solr: エンティティ拡張によるコードの実行 (CVE-2017-12629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
133355	Ubuntu 16.04 LTS : Apache Solr の脆弱性 (USN-4259-1)	Nessus	Ubuntu Local Security Checks	1/30/2020	10/20/2023	critical
106210	Debian DLA-1254-1: lucene-solrセキュリティ更新	Nessus	Debian Local Security Checks	1/22/2018	6/14/2024	critical
104833	Fedora 25：lucene4（2017-f1535b86fa）	Nessus	Fedora Local Security Checks	11/29/2017	6/14/2024	critical
105522	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2018:0005）	Nessus	Red Hat Local Security Checks	1/4/2018	6/14/2024	critical
105560	RHEL 7：JBoss EAP（RHSA-2018:0004）	Nessus	Red Hat Local Security Checks	1/4/2018	6/14/2024	critical
104315	Fedora 26：lucene（2017-c7bdf540b4）	Nessus	Fedora Local Security Checks	11/1/2017	6/14/2024	critical
104343	Fedora 25：lucene（2017-005f8f7f7d）	Nessus	Fedora Local Security Checks	11/2/2017	6/14/2024	critical
104457	RHEL 6/7：JBoss EAP（RHSA-2017:3123）	Nessus	Red Hat Local Security Checks	11/8/2017	6/14/2024	critical
194035	RHEL 6 / 7 : rh-java-common-lucene5 (RHSA-2017:3452)	Nessus	Red Hat Local Security Checks	4/27/2024	6/14/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical