日韩亚洲中文字幕一区_精品熟女少妇AV_亚洲无码制服丝袜_尤物福利视频_毛片视频黄色视频_欧美亚洲自拍少妇_亚州精品区三区不卡_欧美18性欧美黑吊_国产精品白丝情趣AV网站_国产成人大综合在线直播

1、組件介紹

Apache Solr是一個開源的搜索服務(wù)器。具有高度可靠、可伸縮和容錯的，提供分布式索引、復(fù)制和負載平衡查詢、自動故障轉(zhuǎn)移和恢復(fù)、集中配置等功能。

Solr為世界上許多最大的互聯(lián)網(wǎng)站點提供搜索和導(dǎo)航功能。Solr 使用 Java 語言開發(fā)，主要基于 HTTP 和 Apache Lucene 實現(xiàn)。

Apache Solr 中存儲的資源是以 Document 為對象進行存儲的。每個文檔由一系列的 Field 構(gòu)成，每個 Field 表示資源的一個屬性。Solr 中的每個 Document 需要有能唯一標識其自身的屬性，默認情況下這個屬性的名字是 id，在 Schema 配置文件中使用：<uniqueKey>id</uniqueKey>進行描述。

2、漏洞描述

2021年5月8日，深信服安全團隊監(jiān)測到一則Apache Solr組件存在任意文件刪除漏洞的信息，漏洞編號：暫無，漏洞威脅等級：高危。

該漏洞出現(xiàn)在默認配置的PingRequestHandler中，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)，刪除服務(wù)器任意文件。

3、漏洞復(fù)現(xiàn)

如何檢測組件系統(tǒng)版本

1、官方修復(fù)建議

當(dāng)前官方暫未發(fā)布相關(guān)安全通告，請及時關(guān)注官方最新安全通告或最新版本。鏈接如下：

https://solr.apache.org/downloads.html

2、臨時修復(fù)建議

該臨時修復(fù)建議存在一定風(fēng)險，建議用戶可根據(jù)業(yè)務(wù)系統(tǒng)特性審慎選擇采用臨時修復(fù)方案：

1、將Apache Solr組件部署在內(nèi)網(wǎng)場景，禁止暴露在外部。

2、增加用戶權(quán)限控制

在security.json中配置身份校驗插件， 代碼示例如下：

{  "authentication" : {"class": "class.that.implements.authentication"  },  "authorization": {     "class": "class.that.implements.authorization"    }}

SolrCloud模式時，需將對應(yīng)文件security.json上傳到ZooKeeper。以下命令在上傳文件時可將其寫入文件：

>server/scripts/cloud-scripts/zkcli.sh -zkhost localhost:2181 -cmd put /security.json '{"authentication":{"class":"org.apache.solr.security.KerberosPlugin"}}'

獨立模式時，需將創(chuàng)建好的security.json放置在$SOLR_HOME安裝目錄中生效。

3、深信服解決方案