CVE-2019-0193

HIGH(7.2)KEVWahrscheinlich ausgenutzt

Apache Solr DataImportHandler Code Injection Vulnerability

Beschreibung

CVE-2019-0193 ist eine schwerwiegende Code-Injection-Schwachstelle im DataImportHandler-Modul von Apache Solr. Die Schwachstelle ermöglicht es einem authentifizierten Angreifer, über den "dataConfig"-Parameter des DIH-Admin-Bildschirms beliebige Skripte auszuführen, da die DIH-Konfiguration Skriptcode enthalten kann. CISA hat diese Schwachstelle in den Known Exploited Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung bestätigt. Mit einem EPSS-Score von 93,20 % (99,80. Perzentile) besteht eine nahezu sichere Wahrscheinlichkeit aktiver Ausnutzung.

KEV-Informationen

Hersteller
Apache
Produkt
Solr
Hinzugefügt am
10. Dezember 2021
Fälligkeitsdatum
10. Juni 2022
Erforderliche Maßnahme
Apply updates per vendor instructions.

CVSS-Score

Vektorstring
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnen
Angriffsvektor
NETWORK
Angriffskomplexität
LOW
Erforderliche Privilegien
HIGH
Benutzerinteraktion
NONE
Scope
UNCHANGED
Vertraulichkeitsauswirkung
HIGH
Integritätsauswirkung
HIGH
Verfügbarkeitsauswirkung
HIGH
Ausnutzbarkeitsscore
1.2
Auswirkungsscore
5.9

CWEs

CWE-94Code Injection

Improper Control of Generation of Code

Betroffene Produkte

HerstellerProduktVersion
apachesolr< 7.7.3; >= 8.1.0, < 8.1.2
debiandebian linux8.0; 9.0

Mehrere CVSS-Bewertungen

Quelle: [email protected](Primary)
7.2
HIGH

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0(Secondary)
7.2
HIGH

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Referenzen

Schwachstellentyp

CWE-94: Unsachgemäße Kontrolle der Code-Generierung (’Code Injection’)

Code Injection ist eine Schwachstelle, bei der Software ein Codesegment unter Verwendung extern beeinflusster Eingaben konstruiert, ohne Spezialelemente ordnungsgemäß zu neutralisieren. Im Apache Solr DataImportHandler ermöglicht der "dataConfig"-Parameter die Übermittlung einer vollständigen DIH-Konfiguration per Anfrage, die Skriptcode enthalten kann. Da der Debug-Modus des DIH-Admin-Bildschirms diesen Parameter verwendet, können Angreifer beliebigen Code im Kontext der Solr-Anwendung ausführen.

Weitere Informationen: CWE-94 — Unsachgemäße Kontrolle der Code-Generierung (’Code Injection’)

Auswirkungsanalyse

CVE-2019-0193 hat einen CVSS 3.1-Score von 7.2 (HIGH) und stellt eine erhebliche Bedrohung für Apache Solr-Installationen dar. Die Schwachstelle ist über das Netzwerk ausnutzbar und erfordert zwar hohe Privilegien (administrativer Zugriff auf den DIH-Admin-Bildschirm), jedoch keine Benutzerinteraktion und ist bei geringer Angriffskomplexität ausnutzbar. Eine erfolgreiche Ausnutzung kompromittiert vollständig die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Servers. Da Apache Solr häufig als Suchplattform in geschäftskritischen Anwendungen eingesetzt wird, kann eine Kompromittierung den Zugriff auf sensible indizierte Daten ermöglichen und als Ausgangspunkt für weitere Angriffe dienen. Der EPSS-Score von 93,20 % unterstreicht trotz der erforderlichen Authentifizierung die hohe Wahrscheinlichkeit aktiver Ausnutzung.

Exploit-Reifegrad

CVE-2019-0193 wird durch die Aufnahme in den CISA Known Exploited Vulnerabilities-Katalog als aktiv ausgenutzt bestätigt. Der EPSS-Score von 93,20 % (99,80. Perzentile) zeigt eine nahezu sichere Ausnutzungsaktivität an. Obwohl die Schwachstelle hohe Privilegien erfordert, wird der DataImportHandler-Admin-Bildschirm in vielen Installationen nicht ausreichend geschützt oder ist öffentlich erreichbar, was die Einstiegshürde für Angreifer erheblich senkt. Bundesbehörden waren verpflichtet, diese Schwachstelle bis zum 2022-06-10 gemäß der verbindlichen CISA-Direktive zu beheben.

Behebung

  1. Pflichtmaßnahme laut CISA KEV: Apply updates per vendor instructions.
  2. Aktualisieren Sie Apache Solr auf Version 8.2.0 oder höher. Ab dieser Version ist die Verwendung des "dataConfig"-Parameters standardmäßig deaktiviert und erfordert das explizite Setzen der Java-Systemeigenschaft "enable.dih.dataConfigParam" auf true.
  3. Falls eine sofortige Aktualisierung nicht möglich ist, deaktivieren Sie den DataImportHandler oder beschränken Sie den Zugriff auf den DIH-Admin-Bildschirm durch Authentifizierung und IP-basierte Zugriffskontrollen. Stellen Sie sicher, dass die Solr-Admin-Oberfläche nicht öffentlich erreichbar ist.
  4. Überwachen Sie Solr-Protokolle auf verdächtige DataImportHandler-Anfragen, insbesondere Anfragen mit dem "dataConfig"-Parameter. Überprüfen Sie, ob der DIH-Admin-Bildschirm von externen IP-Adressen aufgerufen wurde.
  5. Implementieren Sie langfristig strikte Eingabevalidierung für alle Konfigurationsparameter und vermeiden Sie die dynamische Ausführung von Code aus Benutzereingaben. Setzen Sie das Least-Privilege-Prinzip für Solr-Prozesse ein.

Technische Details

CVE-2019-0193 betrifft den DataImportHandler (DIH), ein optionales aber weit verbreitetes Modul von Apache Solr zum Import von Daten aus Datenbanken und anderen Quellen. Der DIH besitzt ein Feature, bei dem die gesamte DIH-Konfiguration über den "dataConfig"-Parameter einer HTTP-Anfrage übermittelt werden kann, was ursprünglich für den Debug-Modus des DIH-Admin-Bildschirms konzipiert wurde. Da eine DIH-Konfiguration Skripte enthalten kann, stellt dieser Parameter ein erhebliches Sicherheitsrisiko dar (CWE-94). Der CVSS-Vektor (AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) zeigt, dass die Ausnutzung zwar hohe Privilegien erfordert, jedoch bei geringer Komplexität und ohne Benutzerinteraktion erfolgen kann. Ein Angreifer mit Zugriff auf den Admin-Bildschirm kann eine bösartige DIH-Konfiguration mit eingebettetem Skriptcode übermitteln, der im Kontext des Solr-Prozesses ausgeführt wird.

Häufig gestellte Fragen

Wird CVE-2019-0193 aktiv ausgenutzt?

Ja. CVE-2019-0193 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was eine aktive Ausnutzung bestätigt. Der EPSS-Score von 93,20 % (99,80. Perzentile) zeigt eine nahezu sichere Ausnutzungsaktivität an. Obwohl hohe Privilegien erforderlich sind, sind viele Solr-Admin-Oberflächen nicht ausreichend geschützt.

Welche Produkte sind von CVE-2019-0193 betroffen?

CVE-2019-0193 betrifft Apache Solr mit aktiviertem DataImportHandler-Modul. Ab Version 8.2.0 ist die Schwachstelle standardmäßig entschärft, da der "dataConfig"-Parameter nur noch mit expliziter Aktivierung der Java-Systemeigenschaft "enable.dih.dataConfigParam" funktioniert. Alle Versionen vor 8.2.0 sind betroffen.

Wie behebe ich CVE-2019-0193?

Aktualisieren Sie Apache Solr auf Version 8.2.0 oder höher. Falls eine sofortige Aktualisierung nicht möglich ist, deaktivieren Sie den DataImportHandler oder beschränken Sie den Zugriff auf den DIH-Admin-Bildschirm durch Authentifizierung und Netzwerkzugriffskontrolle.

Wie schwerwiegend ist CVE-2019-0193?

CVE-2019-0193 hat einen CVSS 3.1-Score von 7.2 (HIGH). Die Schwachstelle ermöglicht Code-Injection über den DataImportHandler und kann zur vollständigen Kompromittierung des Servers führen. Der EPSS-Score von 93,20 % platziert diese Schwachstelle in der 99,80. Perzentile.

CVSS-Score

7.2
HIGH(7.2)

EPSS-Score

EPSS-Score83.55%
EPSS-Perzentil99.7%

Daten

Veröffentlicht1. August 2019
Zuletzt geändert17. Juni 2026
StatusAnalyzed
CVSS-Versionv3.1

Quick Links

Zurück zur CVE-Datenbank

Hilfe beim Schwachstellenmanagement?

Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.

Kontakt aufnehmen