🇰🇷 한글 설명
Apache Solr 1.3 버전부터 7.6 버전까지 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 'shards' 파라미터에 화이트리스트 검증 메커니즘이 없어, 공격자가 서버를 통해 임의의 URL로 HTTP GET 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 Solr 서버를 조종하여 서버가 직접 다른 웹사이트나 내부 네트워크에 접속하게 만드는 공격입니다. 이를 통해 서버 내부의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Server Side Request Forgery in Apache Solr, versions 1.3 until 7.6 (inclusive). Since the "shards" parameter does not have a corresponding whitelist mechanism, a remote attacker with access to the server could make Solr perform an HTTP GET request to any reachable URL.
📍 영향받는 시스템
Apache Solr 1.3 ~ 7.6 (inclusive)
⚔️ 공격 벡터
shards 파라미터를 이용한 악의적인 HTTP GET 요청 전송
🛡️ 대응 방법
Apache Solr를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 7.6 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:8983/solr/admin/info/system | grep -E 'version'