Apache Solr 身份验证绕过漏洞（CVE-2024-45216）详解
内容提要
Apache Solr 存在 PKIAuthenticationPlugin 漏洞，影响版本 5.3.0 至 8.11.4 及 9.7.0 以下。攻击者可通过特定请求绕过身份验证。建议升级至 9.7.1 及以上版本以修复该漏洞。
关键要点
-
Apache Solr 是一个基于 Apache Lucene 的开源搜索平台，广泛应用于搜索引擎和数据分析。
-
存在 PKIAuthenticationPlugin 漏洞，影响版本 5.3.0 至 8.11.4 及 9.7.0 以下。
-
攻击者可通过特定请求绕过身份验证，具体方法是添加伪造的 URL 片段。
-
建议用户升级至 9.7.1 及以上版本以修复该漏洞。
-
漏洞的核心在于 PKIAuthenticationPlugin 插件未对特定请求路径执行完整验证。
-
通过构造以 /admin/info/key 结尾的请求路径，可以绕过身份验证。
-
修复方案包括升级 Solr 或关闭不必要的 API，确保认证请求访问关键数据。
-
相关补丁和官方公告链接提供了更多信息和攻击示例。
延伸问答
Apache Solr 的 PKIAuthenticationPlugin 漏洞是什么？
PKIAuthenticationPlugin 漏洞允许攻击者通过特定请求绕过身份验证，影响版本 5.3.0 至 8.11.4 及 9.7.0 以下。
如何修复 Apache Solr 的身份验证绕过漏洞？
建议用户升级至 9.7.1 及以上版本，或关闭不必要的 API，确保认证请求访问关键数据。
哪些版本的 Apache Solr 受到 PKIAuthenticationPlugin 漏洞的影响？
受影响的版本包括 5.3.0 至 8.11.4 及 9.7.0 以下版本。
攻击者是如何利用该漏洞绕过身份验证的？
攻击者可以通过构造以 /admin/info/key 结尾的请求路径，添加伪造的 URL 片段来绕过身份验证。
Apache Solr 是什么？
Apache Solr 是一个基于 Apache Lucene 的开源搜索平台，广泛用于搜索引擎和数据分析。
如何搭建 Apache Solr 的测试环境？
可以使用 docker-compose.yaml 文件快速搭建测试环境，并上传配置文件至 Zookeeper。
