当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0157633

漏洞标题：联想某分站SOLR未授权访问

相关厂商：联想

漏洞作者： 岛云首席鉴黄师

提交时间：2015-12-02 17:21

修复时间：2016-01-21 07:30

公开时间：2016-01-21 07:30

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-02： 细节已通知厂商并且等待厂商处理中
2015-12-07： 厂商已经确认，细节仅向厂商公开
2015-12-17： 细节向核心白帽子及相关领域专家公开
2015-12-27： 细节向普通白帽子公开
2016-01-06： 细节向实习白帽子公开
2016-01-21： 细节向公众公开

简要描述：

SOLR未授权访问

详细说明：

http://news.lenovomm.com/solr/#/

da.png


java.png


STOP.​KEYsolrrocks
STOP.​PORT7983
awt.​toolkitsun.awt.X11.XToolkit
file.​encodingUTF-8
file.​encoding.​pkgsun.io
file.​separator/
java.​awt.​graphicsenvsun.awt.X11GraphicsEnvironment
java.​awt.​printerjobsun.print.PSPrinterJob
java.​class.​path/data/solr-5.2.1/server/lib/javax.servlet-api-3.1.0.jar/data/solr-5.2.1/server/lib/jetty-continuation-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-deploy-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-http-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-io-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-jmx-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-rewrite-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-security-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-server-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-servlet-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-servlets-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-util-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-webapp-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/jetty-xml-9.2.10.v20150310.jar/data/solr-5.2.1/server/lib/ext/jcl-over-slf4j-1.7.7.jar/data/solr-5.2.1/server/lib/ext/jul-to-slf4j-1.7.7.jar/data/solr-5.2.1/server/lib/ext/log4j-1.2.17.jar/data/solr-5.2.1/server/lib/ext/slf4j-api-1.7.7.jar/data/solr-5.2.1/server/lib/ext/slf4j-log4j12-1.7.7.jar/data/solr-5.2.1/server/resources
java.​class.​version52.0
java.​endorsed.​dirs/data/java/jdk1.8.0_31/jre/lib/endorsed
java.​ext.​dirs/data/java/jdk1.8.0_31/jre/lib/ext/usr/java/packages/lib/ext
java.​home/data/java/jdk1.8.0_31/jre
java.​io.​tmpdir/tmp
java.​library.​path/usr/java/packages/lib/amd64/usr/lib64/lib64/lib/usr/lib
java.​runtime.​nameJava(TM) SE Runtime Environment
java.​runtime.​version1.8.0_31-b13
java.​specification.​nameJava Platform API Specification
java.​specification.​vendorOracle Corporation
java.​specification.​version1.8
java.​vendorOracle Corporation
java.​vendor.​urlhttp://java.oracle.com/
java.​vendor.​url.​bughttp://bugreport.sun.com/bugreport/
java.​version1.8.0_31
java.​vm.​infomixed mode
java.​vm.​nameJava HotSpot(TM) 64-Bit Server VM
java.​vm.​specification.​nameJava Virtual Machine Specification
java.​vm.​specification.​vendorOracle Corporation
java.​vm.​specification.​version1.8
java.​vm.​vendorOracle Corporation
java.​vm.​version25.31-b07
jetty.​base/data/solr-5.2.1/server
jetty.​home/data/solr-5.2.1/server
jetty.​port8983
jetty.​version9.2.10.v20150310
line.​separator\n
os.​archamd64
os.​nameLinux
os.​version2.6.18-348.el5
path.​separator:
solr.​install.​dir/data/solr-5.2.1
solr.​solr.​home/data/solr-5.2.1/server/solr
sun.​arch.​data.​model64
sun.​boot.​class.​path/data/java/jdk1.8.0_31/jre/lib/resources.jar/data/java/jdk1.8.0_31/jre/lib/rt.jar/data/java/jdk1.8.0_31/jre/lib/sunrsasign.jar/data/java/jdk1.8.0_31/jre/lib/jsse.jar/data/java/jdk1.8.0_31/jre/lib/jce.jar/data/java/jdk1.8.0_31/jre/lib/charsets.jar/data/java/jdk1.8.0_31/jre/lib/jfr.jar/data/java/jdk1.8.0_31/jre/classes
sun.​boot.​library.​path/data/java/jdk1.8.0_31/jre/lib/amd64
sun.​cpu.​endianlittle
sun.​cpu.​isalist
sun.​io.​unicode.​encodingUnicodeLittle
sun.​java.​commandstart.jar -XX:OnOutOfMemoryError=/data/solr-5.2.1/bin/oom_solr.sh 8983 /data/solr-5.2.1/server/logs --module=http
sun.​java.​launcherSUN_STANDARD
sun.​jnu.​encodingUTF-8
sun.​management.​compilerHotSpot 64-Bit Tiered Compilers
sun.​os.​patch.​levelunknown
user.​countryUS
user.​dir/data/solr-5.2.1/server
user.​home/root
user.​languageen
user.​nameroot
user.​timezoneUTC
zookeeper.​jmx.​log4j.​disabletrue

漏洞证明：

修复方案：

如上

版权声明：转载请注明来源 岛云首席鉴黄师@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-12-07 07:23

厂商回复：

感谢提交漏洞

最新状态：

暂无