CVE-2019-12409 — 神龙十问 AI 深度分析摘要

更新日 2026-05-08

本页是神龙十问 AI 深度分析的摘要版。完整版（更长回答、追问、相关漏洞）需登录查看 →

Q1这个漏洞是什么？（本质+后果）

🚨 **本质**：Apache Solr 默认配置不安全，导致 **RCE（远程代码执行）**。 💥 **后果**：攻击者可向服务器上传并执行恶意代码，完全控制目标主机。

🛠️ **缺陷点**：`solr.in.sh` 配置文件中 `ENABLE_REMOTE_JMX_OPTS` 被错误地设置为 `"true"`。 ⚠️ **CWE**：数据中未提供具体 CWE ID，属于**不安全的默认配置**。

📦 **受影响组件**：Apache Solr。 📅 **受影响版本**：**8.1.1** 和 **8.2.0**。 🚫 **不受影响**：Windows 用户（仅 Linux/Unix 的 `solr.in.sh` 受影响）。

🕵️ **黑客权限**：获得 **远程代码执行 (RCE)** 权限。 📂 **数据风险**：可执行任意命令，可能导致数据泄露、服务器被控或作为跳板攻击内网。

📉 **利用门槛**：**极低**。 🔑 **条件**：只需默认配置未修改（`ENABLE_REMOTE_JMX_OPTS="true"` 且 JMX 认证关闭）。 🌐 **网络**：JMX 端口若暴露，无需认证即可利用。

💻 **PoC 情况**：**有现成 Exp**。 🔗 多个 GitHub 仓库（如 jas502n, mbadanoiu）已公开利用代码和 GIF 演示。 🔥 **在野利用**：数据未明确提及大规模在野利用，但 PoC 已广泛传播。

🔍 **自查方法**： 1. 检查 `solr.in.sh` 文件。 2. 搜索 `ENABLE_REMOTE_JMX_OPTS="true"`。 3. 检查 JMX 端口（默认 9999 等）是否开放且无认证。 4. 使用扫描工具检测 Solr 版本及配置特征。

🛡️ **官方修复**：**已披露**。 📢 Apache 官方于 2019-11-18 发布安全公告，承认配置缺陷。 📝 建议用户更新配置或升级版本（数据未提供具体补丁版本号，但强调了配置修复）。

🚧 **临时规避**： 1. **修改配置**：将 `solr.in.sh` 中的 `ENABLE_REMOTE_JMX_OPTS` 改为 `"false"`。 2. **网络隔离**：限制 JMX 端口仅本地访问，或禁止外部访问。 3. **启用认证**：如果必须开启，务必设置 JMX 认证。

🔥 **优先级**：**高**。 ⚡ **理由**：RCE 漏洞，利用简单，默认配置即中招。 📢 **建议**：立即检查生产环境 Solr 8.1.1/8.2.0 实例，修改配置或升级。