CVE-2019-17558

HIGH(7.5)KEVWahrscheinlich ausgenutzt

Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability

Beschreibung

CVE-2019-17558 ist eine HOHE Schwachstelle in Apache Solr mit einem CVSS 3.1-Score von 7.5. The Apache Solr VelocityResponseWriter plug-in contains an unspecified vulnerability which can allow for remote code execution. Betroffene Produkte umfassen Apache Solr (>= 5.0.0, < 7.7.3; >= 8.0.0, < 8.4.0), Oracle Primavera Unifier (>= 17.7, <= 17.12; 16.1; 16.2; 18.8; 19.12). Diese CVE ist im CISA Known Exploited Vulnerabilities (KEV)-Katalog mit einer Behebungsfrist bis 2022-05-03 gelistet. Mit einem EPSS-Score von 0.94474 (100.00. Perzentil) zeigt diese Schwachstelle eine erhebliche reale Ausnutzungsaktivität und sollte mit hoher Priorität behoben werden.

KEV-Informationen

Hersteller
Apache
Produkt
Solr
Hinzugefügt am
3. November 2021
Fälligkeitsdatum
3. Mai 2022
Erforderliche Maßnahme
Apply updates per vendor instructions.

CVSS-Score

Vektorstring
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnen
Angriffsvektor
NETWORK
Angriffskomplexität
HIGH
Erforderliche Privilegien
LOW
Benutzerinteraktion
NONE
Scope
UNCHANGED
Vertraulichkeitsauswirkung
HIGH
Integritätsauswirkung
HIGH
Verfügbarkeitsauswirkung
HIGH
Ausnutzbarkeitsscore
1.6
Auswirkungsscore
5.9

CWEs

CWE-74Injection

Improper Neutralization of Special Elements in Output Used by a Downstream Component

Betroffene Produkte

HerstellerProduktVersion
apachesolr>= 5.0.0, < 7.7.3; >= 8.0.0, < 8.4.0
oracleprimavera unifier>= 17.7, <= 17.12; 16.1; 16.2; 18.8; 19.12

Mehrere CVSS-Bewertungen

Quelle: [email protected](Primary)
7.5
HIGH

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0(Secondary)
7.5
HIGH

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Referenzen

Schwachstellentyp

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (Injection)

CVE-2019-17558 wird unter CWE-74 — Improper Neutralization of Special Elements in Output Used by a Downstream Component (Injection) — klassifiziert. Injection-Schwachstellen treten auf, wenn eine Anwendung nicht vertrauenswürdige Daten als Teil eines Befehls oder einer Abfrage an einen Interpreter sendet. Durch Manipulation der Eingabe kann ein Angreifer schädliche Inhalte einschleusen, die die nachgelagerte Komponente als legitime Befehle oder Daten interpretiert. Diese breite Schwachstellenkategorie umfasst viele spezifische Injection-Typen wie SQL-Injection, Command-Injection, LDAP-Injection und Template-Injection. Das grundlegende Problem ist die unzureichende Trennung zwischen Code und Daten.

Im Kontext von Apache Solr ist diese Schwachstelle besonders gefährlich, da der VelocityResponseWriter benutzerkontrollierbare Templates verarbeitet, die beliebigen Code auf dem Server ausführen können. Template-Injection-Angriffe nutzen das Vertrauensverhältnis zwischen der Anwendung und ihrer Template-Engine aus und umgehen damit traditionelle Eingabevalidierung. Organisationen sollten erkennen, dass Template-Engines mit Code-Ausführungsfähigkeiten eine erhebliche Angriffsfläche darstellen, wenn sie Benutzereingaben ausgesetzt sind.

Mehr erfahren: CWE-74 — Improper Neutralization of Special Elements in Output Used by a Downstream Component (Injection)

Auswirkungsanalyse

CVE-2019-17558 hat einen CVSS 3.1-Score von 7.5 (HOCH) mit unverändertem Scope.

Vertraulichkeit (HIGH): Eine erfolgreiche Ausnutzung gewährt dem Angreifer umfassenden Zugriff auf sensible Daten, die von Apache Solr verarbeitet werden, einschließlich Konfigurationsdateien, Anmeldedaten und potenziell Daten aus verbundenen Systemen.

Integrität (HIGH): Angreifer können kritische Systemdateien modifizieren, Hintertüren installieren, Konfigurationen ändern oder Malware auf betroffenen Systemen mit Apache Solr bereitstellen.

Verfügbarkeit (HIGH): Eine vollständige Unterbrechung des betroffenen Dienstes oder Systems ist möglich, einschließlich Denial-of-Service, Systemabstürzen oder dem Unbrauchbarmachen des Produkts.

Scope unverändert: Der Scope der Schwachstelle ist unverändert (U), was bedeutet, dass die Ausnutzung auf die verwundbare Komponente beschränkt ist. Die Auswirkungen sind, obwohl erheblich, auf die Apache Solr-Umgebung selbst begrenzt.

Mit einem EPSS-Score von 0.94474 (100.00. Perzentil) gehört diese Schwachstelle zu den am wahrscheinlichsten in realen Angriffen ausgenutzten Schwachstellen, was die Dringlichkeit der Behebung unterstreicht.

Exploit-Reifegrad

CVE-2019-17558 hat eine bestätigte aktive Ausnutzung in freier Wildbahn und ist im CISA Known Exploited Vulnerabilities-Katalog gelistet.

Exploit-Status: Diese Schwachstelle wurde aktiv ausgenutzt, wie durch die Aufnahme in den KEV-Katalog bestätigt. Der EPSS-Score von 0.94474 (100.00. Perzentil) platziert sie unter den am häufigsten ausgenutzten Schwachstellen.

Ransomware-Verbindung: Nach den neuesten KEV-Daten wurde keine direkte Ransomware-Verbindung für CVE-2019-17558 bestätigt. Die bestätigte Ausnutzung in freier Wildbahn bedeutet jedoch, dass Bedrohungsakteure diese Schwachstelle aktiv in Angriffen einsetzen.

Angriffsfläche: Der hohe EPSS-Score und die KEV-Listung bestätigen, dass Bedrohungsakteure funktionierende Exploits entwickelt und eingesetzt haben. Öffentliche Proof-of-Concept-Code und Exploitationstools sind verfügbar, was diese Schwachstelle für ein breites Spektrum von Angreifern zugänglich macht. Organisationen sollten davon ausgehen, dass automatisierte Scanning- und Exploitationstools für diese Schwachstelle aktiv im Einsatz sind.

KEV-Frist: CISA hat Bundesbehörden verpflichtet, diese Schwachstelle bis 2022-05-03 zu beheben. Alle Organisationen sollten diese Frist als starke Empfehlung für ihre eigenen Behebungszeitpläne betrachten.

Behebung

  1. Hersteller-Patches sofort anwenden. Wenden Sie Updates gemäß den Herstelleranweisungen an. Aktualisieren Sie Apache Solr auf die neueste gepatchte Version, die diese Schwachstelle behebt. Konsultieren Sie die offiziellen Herstellerhinweise für spezifische Patch-Anleitungen.
  2. Betroffene Produktversionen in Ihrer Umgebung überprüfen. Identifizieren Sie alle Instanzen von Apache Solr in Ihrer Infrastruktur (betroffene Versionen: Apache Solr (>= 5.0.0, < 7.7.3; >= 8.0.0, < 8.4.0), Oracle Primavera Unifier (>= 17.7, <= 17.12; 16.1; 16.2; 18.8; 19.12)). Verwenden Sie Asset-Inventar- und Schwachstellen-Scanning-Tools, um sicherzustellen, dass keine Instanzen übersehen werden.
  3. Übergangslösungen implementieren, wenn Patching verzögert wird. Falls ein sofortiges Patching nicht möglich ist, wenden Sie Netzwerk-Level-Kontrollen an, wie die Einschränkung des Zugriffs auf die betroffene Komponente, die Aktivierung erweiterter Protokollierung und die Überwachung auf Kompromittierungsindikatoren.
  4. Nach Anzeichen früherer Ausnutzung suchen. Angesichts der bestätigten aktiven Ausnutzung dieser Schwachstelle überprüfen Sie Systemprotokolle und Sicherheitsüberwachungsdaten auf Hinweise auf eine Kompromittierung. Führen Sie eine gründliche Untersuchung durch, wenn verdächtige Aktivitäten entdeckt werden.
  5. Erkennungssignaturen und Überwachungsregeln aktualisieren. Stellen Sie sicher, dass Intrusion-Detection- und Prevention-Systeme, Endpoint-Detection-Tools und SIEM-Regeln aktualisiert sind, um Ausnutzungsversuche gegen CVE-2019-17558 zu erkennen.
  6. Nachkontrolle nach der Behebung durchführen. Überprüfen Sie nach dem Patching, ob der Fix wirksam ist, und dokumentieren Sie die durchgeführten Behebungsmaßnahmen. Aktualisieren Sie Ihre Schwachstellenmanagement-Aufzeichnungen.

Technische Details

CVE-2019-17558 ist eine Schwachstelle mit HOHEM Schweregrad in Apache Solr, die remote über das Netzwerk ohne physischen Zugang ausgenutzt werden kann. Die Angriffskomplexität ist hoch, was bedeutet, dass spezifische Bedingungen außerhalb der Kontrolle des Angreifers für eine erfolgreiche Ausnutzung bestehen müssen. Niedrige Privilegien sind erforderlich, der Angreifer benötigt eine Form von authentifiziertem Zugang. Es ist keine Benutzerinteraktion erforderlich, was eine vollautomatisierte Ausnutzung ermöglicht.

Technischer Mechanismus: Apache Solr 5.0.0 to 8.3.1 are vulnerable to Remote Code Execution through the VelocityResponseWriter. Der zugrunde liegende Fehler bezieht sich auf Improper Neutralization of Special Elements in Output Used by a Downstream Component (Injection), wodurch Angreifer die Verarbeitungslogik der Anwendung auf unbeabsichtigte Weise manipulieren können. Eine erfolgreiche Ausnutzung ermöglicht die Ausführung beliebigen Codes auf dem Zielsystem, was potenziell zu einer vollständigen Systemkompromittierung führt.

CVSS 3.1-Vektoranalyse: Der Vektor zeigt einen Angriffsvektor von NETWORK, Angriffskomplexität von HIGH, erforderliche Privilegien von LOW, Benutzerinteraktion von NONE, Scope UNCHANGED und Auswirkungsbewertungen von HIGH/HIGH/HIGH für Vertraulichkeit/Integrität/Verfügbarkeit. Der unveränderte Scope bedeutet, dass die Auswirkungen auf die verwundbare Komponente selbst beschränkt sind.

Häufig gestellte Fragen

Wird CVE-2019-17558 aktiv ausgenutzt?

Ja. CVE-2019-17558 ist im CISA Known Exploited Vulnerabilities (KEV)-Katalog gelistet, was eine aktive Ausnutzung in freier Wildbahn bestätigt. Mit einem EPSS-Score von 0.94474 (100.00. Perzentil) gehört sie zu den am häufigsten ausgenutzten Schwachstellen weltweit. Organisationen sollten dies als sofortige Behebungspriorität behandeln.

Welche Produkte sind von CVE-2019-17558 betroffen?

Die betroffenen Produkte umfassen Apache Solr (>= 5.0.0, < 7.7.3; >= 8.0.0, < 8.4.0), Oracle Primavera Unifier (>= 17.7, <= 17.12; 16.1; 16.2; 18.8; 19.12). Organisationen, die eine dieser Versionen einsetzen, sollten ihre Exposition überprüfen und die Behebung priorisieren. Konsultieren Sie die Herstellerhinweise für die vollständige und aktuellste Liste der betroffenen Versionen.

Wie behebe ich CVE-2019-17558?

Wenden Sie Updates gemäß den Herstelleranweisungen an. Stellen Sie sicher, dass alle betroffenen Instanzen von Apache Solr mithilfe von Schwachstellen-Scanning und Asset-Management-Tools identifiziert werden. Falls ein sofortiges Patching nicht möglich ist, implementieren Sie Netzwerk-Level-Maßnahmen und erweiterte Überwachung. Überprüfen Sie nach dem Patching den Fix und suchen Sie nach Indikatoren für eine vorherige Kompromittierung.

Wie schwerwiegend ist CVE-2019-17558?

CVE-2019-17558 wird als HOCH mit einem CVSS 3.1-Score von 7.5 eingestuft. Der EPSS-Score von 0.94474 platziert sie im 100.00. Perzentil für die Ausnutzungswahrscheinlichkeit. Die Schwachstelle hat eine bestätigte aktive Ausnutzung in freier Wildbahn und musste von Bundesbehörden bis 2022-05-03 gemäß der CISA KEV-Richtlinie behoben werden.

CVSS-Score

7.5
HIGH(7.5)

EPSS-Score

EPSS-Score98.57%
EPSS-Perzentil99.9%

Daten

Veröffentlicht30. Dezember 2019
Zuletzt geändert17. Juni 2026
StatusAnalyzed
CVSS-Versionv3.1

Quick Links

Zurück zur CVE-Datenbank

Hilfe beim Schwachstellenmanagement?

Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.

Kontakt aufnehmen