热门标签
热门文章
- 1Java Web软件开发自学笔记——专题：在Eclipse中建立和SQL SERVER的数据库连接_eclipse构建web实现sql server数据库的方法
- 2TypeError [ERR_UNKNOWN_FILE_EXTENSION]: Unknown file extension “.ts“ for xxx_unknown file extension ".ts" for
- 3【2024美赛E题】985博士解题思路分析（持续更新中）！
- 4vue WebUploader 分片上传
- 5解决报错：Syntax Error: SassError: @use rules must be written before any other rules.
- 6html折叠导航菜单,JS实现移动端可折叠导航菜单（现代都市风）
- 7win10偷跑流量并且Background Intelligent Transfer Service服务无法关闭
- 8PyQt5学习笔记--加载Qt Designer设计的ui文件_from pyqt5 import uic
- 9腾讯云服务器barad_agent卸载
- 10构建高效Docker环境：网络配置全指南
当前位置: article > 正文
Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)
作者：算法构造者 | 2024-02-04 12:47:29
赞
踩
Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)
漏洞简介
Apache Solr 是一款开源的搜索引擎。
在 Apache Solr 受影响版本中，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有 metrics-read 权限的情况下，攻击者可以通过向 /solr/admin/metrics 端点发送恶意请求，从而获取到运行 Solr 实例的主机上的所有系统环境变量，包括敏感信息的配置、密钥等。
影响范围
org.apache.solr:solr-core@[9.0.0, 9.3.0)
solr@[9.0.0, 9.3.0)
使用条件
默认无认证或者具有metrics-read 权限
如果不满足这种条件会需要用户名和密码
poc
直接访问下面的链接即可
/solr/admin/metrics
漏洞复现
修复建议
1、升级Apache Solr 至 9.3.0 及其以上版本
2、增加认证授权
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/blog/article/detail/58602
推荐阅读
- 点击上方蓝色字体，选择“设为星标”回复"面试"获取更多惊喜八股文教给我，你们专心刷题和面试Hi，我是王知无，一个大数据领域的原创作者。放心关注我，获取更多行业的一手消息。在大数据领域，越来越多的企业拥抱开源软件，在这个背景下，我们针对数据调... [详细]
赞
踩
- article
【Flink实战系列】Lorg/apache/flink/kafka/shaded/org/apache/kafka/clients/consumer/ConsumerRecord；)Ljava/_serialize(ljava/lang/object;ljava/lang/long;)lorg/
本文主要是分享了一个jar包冲突异常，以及怎样一步步排查问题到最后的解决问题，其实这两个异常在平时是非常常见的，给大家提供一个排查的思路，如果遇到类似的问题，知道怎么去解决。httpshttpshttps。......_serialize(... [详细]赞
踩
- article
(Ljava/lang/Object；Ljava/lang/Long；)Lorg/apache/flink/kafka/shaded/org/apache/kafka/clients/producer
问题原因是kafka版本过低再项目中导入kafka-client包。_lorg/apache/flink/kafka/shaded/org/apache/kafka/clients/producer/producerreclorg/apac... [详细]赞
踩
- mvn产生一个flink项目框架flink版本1.5.4mvnarchetype:generate-DarchetypeCatalog=internal-DarchetypeGroupId=org.apache.flink-Darchety... [详细]
赞
踩
- article
flink 启动job时 提示Lorg/apache/flink/metrics/groups/OperatorMetricGroup_flink kafka getmetricgroup()lorg/apache/flink/metr
INITIALIZINGtoFAILEDwithfailurecause:java.lang.NoSuchMethodError:org.apache.flink.api.common.functions.RuntimeContext.ge... [详细]赞
踩
- 北京时间2023年10月29日，分布式事务开源项目Seata正式通过Apache基金会的投票决议，以全票通过的优秀表现正式成为Apache孵化器项目！17位社区大咖寄语，Seata进入Apache孵化器北京时间2023年10月29日，分布式... [详细]
赞
踩
- 此外，Spark提供了丰富的编程接口（如Scala、Java、Python和R），可以方便地进行开发和调试。因此，Spark成为了大数据处理和分析的首选工具之一。ResilientDistributedDatasets(RDDs)：RDD是... [详细]
赞
踩
- 本文由前同程数科运维经理陈庆介绍了如何基于ApacheAPISIX实现自动化运维平台。_apisix有wafapisix有waf项目背景2019年底，因为公司在业务研发的过程中，遇到了一些业务痛点，比如：公司的开发技术栈是Java相关的，而... [详细]
赞
踩
- 消息队列（MessageQueue）是一种异步通信机制，它将消息发送者和接收者解耦，从而提高了应用程序的性能、可扩展性和可靠性。在分布式系统中，消息队列经常被用于处理高并发、异步处理、应用解耦等场景。本篇回答将分析比较常见的六种消息队列：R... [详细]
赞
踩
- 本文分享了关于Kafka、RabbitMQ和ActiveMQ三个流行的异步通信消息队列，以及三者的区别。_apacheactivemqapacheactivemq本文分享了关于Kafka、RabbitMQ和ActiveMQ三个流行的异步通信... [详细]
赞
踩
- /***演示ApacheCuratorAPI*1、增删查改*2、ACL访问权限控制*3、注册watch事件的三个接口*/@RestControllerpublicclassCuratorClientApiText{privateLogger... [详细]
赞
踩
- 关于eclipse连接CentOS上的Zookeeper超时超时错误如图所示解决方案1.查看ip地址是否一致2.Zookeeper服务器是否启动3.查看Linux是否关闭防火墙连接成功效果如下图:超时错误如图所示解决方案1.查看ip地址是否... [详细]
赞
踩
- apacheZooKeeper命令行下命令使用。_zkcli.shzkcli.shZooKeeper命令行ZooKeeper客户端有C语言和Java两个版本。ZooKeeper的命令在/usr/lib/zookeeper/bin文件夹下。运... [详细]
赞
踩
- 我正在研究Junit测试文件,它加载SQL文件并将其加载到Oracle中：importjava.io.BufferedReader;importjava.io.File;importjava.io.FileReader;importjava... [详细]
赞
踩
- 自此我们完整从搭建Hadoop，hive、flink、Mysql、Doris及DorisOnIceberg的使用全部介绍完了，Doris朝着数据仓库和数据融合的架构演进，支持湖仓一体的联邦查询，给我们的开发带来更多的便利，更高效的开发，省去... [详细]
赞
踩
- 全文检索--Solr--Solr身份验证配置（给Solr启动身份验证、添加用户、删除用户）03、全文检索--Solr--Solr身份验证配置（给Solr启动身份验证、添加用户、删除用户）目录全文检索--Solr--Solr身份验证配置启用身... [详细]
赞
踩
- 文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene的面向企业搜索的web应用，是一个独... [详细]
赞
踩
- 作者：櫰木。开源大数据集群部署（九）Ranger审计日志集成（solr）作者：櫰木1、下载solr安装包并解压包tar-xzvfsolr-8.11.2.gzcdsolr-8.11.2执行安装脚本./bin/install_solr_serv... [详细]
赞
踩
- 一.ApacheRanger简介Apacheranger是一个Hadoop集群权限框架，提供操作、监控、管理复杂的数据权限，它提供一个集中的管理机制，管理基于yarn的Hadoop生态圈的所有数据权限。ApacheRanger可以对Hado... [详细]
赞
踩
- 挡泥板Mock有的时候也不是万能的，例如sftp这东西就不是个善茬。幸好有sshd_springbootapachesshdspringbootapachesshd使用初衷 &nbs... [详细]
赞
踩
相关标签
