一、漏洞概要

漏洞名称	Apache Solr 认证绕过漏洞(CVE-2024-45216)
发布时间	2024年10月30日
组件名称	Apache-Solr
影响范围	5.3.0 ≤ Apache Solr < 8.11.4 9.0.0 ≤ Apache Solr < 9.7.0
漏洞类型	身份认证漏洞
利用条件	1、用户认证：不需要用户认证 2、前置条件：默认配置 3、触发方式：远程
综合评价	<综合评定利用难度>：容易，无需授权能导致服务器失陷。 <综合评定威胁等级>：严重，能造成服务器失陷。
官方解决方案	已发布

二、漏洞分析

Solr是流行的、速度极快的开源企业搜索平台，它建立在Apache Lucene™之上。Solr被广泛用于企业搜索、网站搜索和其他大规模数据搜索应用，具有高可扩展性，分布式搜索，实时索引等特点。

2024年10月30日，深瞳漏洞实验室监测到一则Apache-Solr组件存在身份认证绕过漏洞的信息，漏洞编号：CVE-2024-45216，漏洞威胁等级：严重。

攻击者可构造恶意请求利用 PKIAuthenticationPlugin 造成权限绕过，从而可在未认证的情况下调用。未授权的攻击者可以利用该漏洞绕过身份验证，严重可导致服务器失陷。

目前受影响的Apache-Solr版本：

5.3.0 ≤ Apache Solr < 8.11.4

9.0.0 ≤ Apache Solr < 9.7.0

官方修复建议

安全版本：

Apache Solr 8.11.4

Apache Solr 9.7.0

解决方案：官方已发布安全更新，建议升级solr至 8.11.4, 9.7.0及以上版本。