Apache Solr 身份验证绕过漏洞（CVE-2024-45216）详解
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
Apache Solr 存在 PKIAuthenticationPlugin 漏洞，影响版本 5.3.0 至 8.11.4 及 9.7.0 以下。攻击者可通过特定请求绕过身份验证。建议升级至 9.7.1 及以上版本以修复该漏洞。
🔎
延伸解读
漏洞影响范围与版本
Apache Solr 的 PKIAuthenticationPlugin 漏洞影响多个版本，包括 5.3.0 至 8.11.4 及 9.7.0 以下。用户应特别关注自己使用的版本，及时进行升级，以避免潜在的安全风险。
绕过身份验证的具体方法
攻击者可以通过构造特定的请求路径（如以 /admin/info/key 结尾）来绕过身份验证。这一漏洞的存在意味着，未及时修复的系统可能面临数据泄露或未授权访问的风险。
修复建议与临时措施
建议用户尽快升级至 Solr 9.7.1 或更高版本以修复漏洞。此外，关闭不必要的 API 也是一种有效的临时措施，可以减少潜在的攻击面，确保关键数据的安全。
❓
Q&A
Apache Solr 的 PKIAuthenticationPlugin 漏洞是什么？
PKIAuthenticationPlugin 漏洞允许攻击者通过特定请求绕过身份验证，影响版本 5.3.0 至 8.11.4 及 9.7.0 以下。
如何修复 Apache Solr 的身份验证绕过漏洞？
建议用户升级至 9.7.1 及以上版本，或关闭不必要的 API，确保认证请求访问关键数据。
哪些版本的 Apache Solr 受到 PKIAuthenticationPlugin 漏洞的影响？
受影响的版本包括 5.3.0 至 8.11.4 及 9.7.0 以下版本。
攻击者是如何利用该漏洞绕过身份验证的？
攻击者可以通过构造以 /admin/info/key 结尾的请求路径，添加伪造的 URL 片段来绕过身份验证。
Apache Solr 是什么？
Apache Solr 是一个基于 Apache Lucene 的开源搜索平台，广泛用于搜索引擎和数据分析。
如何搭建 Apache Solr 的测试环境？
可以使用 docker-compose.yaml 文件快速搭建测试环境，并上传配置文件至 Zookeeper。
🏷️
