ApacheSolrVelocity模版注入遠(yuǎn)程命令執(zhí)行漏洞
2022-10-04 分類： 網(wǎng)站建設(shè)
2019年10月31日，阿里云應(yīng)急響應(yīng)中心監(jiān)測(cè)到國(guó)外安全研究人員披露了Apache Solr Velocity模版注入遠(yuǎn)程命令執(zhí)行漏洞。攻擊者通過(guò)構(gòu)造特定的請(qǐng)求，成功利用該漏洞可直接獲取服務(wù)器權(quán)限。
漏洞描述
Solr中存在VelocityResponseWriter組件，攻擊者可以構(gòu)造特定請(qǐng)求修改相關(guān)配置，使VelocityResponseWriter組件允許加載指定模板，進(jìn)而導(dǎo)致Velocity模版注入遠(yuǎn)程命令執(zhí)行漏洞，攻擊者利用該漏洞可以直接獲取到服務(wù)器權(quán)限。阿里云應(yīng)急響應(yīng)中心提醒Solr用戶盡快采取安全措施阻止漏洞攻擊。
影響版本
Apache Solr
安全建議
目前Apache Solr官方未發(fā)布該漏洞的補(bǔ)丁，請(qǐng)關(guān)注Solr官方以便獲取更新信息：https://lucene.apache.org/solr/
相關(guān)鏈接
https://gist.github.com/s00py/a1ba36a3689fa13759ff910e179fc133
本文題目：ApacheSolrVelocity模版注入遠(yuǎn)程命令執(zhí)行漏洞
新聞來(lái)源：http://chinadenli.net/news9/201659.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、網(wǎng)站維護(hù)、Google、標(biāo)簽優(yōu)化、搜索引擎優(yōu)化、面包屑導(dǎo)航
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- FDCServers是什么？FDCServers的VPS主機(jī)怎么樣？ 2022-10-04
- 展示型產(chǎn)品網(wǎng)站如何才能運(yùn)營(yíng)得更好 2022-10-04
- 設(shè)計(jì)公司網(wǎng)站要糾正的錯(cuò)誤思路 2022-10-04
- 香港vps怎么樣？香港vps主機(jī)的性價(jià)淺析 2022-10-04
- 沒有SSL證書網(wǎng)站可以訪問(wèn)嗎_ssl證書有什么用 2022-10-04
- 微服務(wù)利器，6個(gè)值得擁有的服務(wù)網(wǎng)格工具 2022-10-04
- SSL證書問(wèn)題常出現(xiàn)哪些？ 2022-10-04
- 四大優(yōu)勢(shì)凸顯，云計(jì)算成大勢(shì)所趨 2022-10-04
- 該網(wǎng)站證書有問(wèn)題原因是啥證書錯(cuò)誤怎么解決 2022-10-04
- 七個(gè)值得關(guān)注的開源云原生工具 2022-10-04
- 搞癱全球半個(gè)互聯(lián)網(wǎng)的邊緣云計(jì)算公司是何方神圣？ 2022-10-04
- 什么是https證書？ 2022-10-04
- 以超融合釋放邊緣新算力，戴爾易安信的重構(gòu)與創(chuàng)新 2022-10-04
- 服務(wù)器安全軟件云鎖添加服務(wù)器圖文教程 2022-10-04
- 為你的團(tuán)隊(duì)提供云計(jì)算服務(wù)的比較 2022-10-04
- 運(yùn)營(yíng)商開啟服務(wù)器國(guó)產(chǎn)化模式，背后意味著什么？ 2022-10-04
- 如何選擇穩(wěn)定的香港VPS服務(wù)器? 2022-10-04
- ssl證書下載了怎么用？使用方法是什么？ 2022-10-04
- 什么叫SSL雙向認(rèn)證SSL雙向認(rèn)證過(guò)程是怎樣的 2022-10-04