遠端主機上執行的 Apache Solr 版本低於 8.11.1。因此，它受到資訊洩漏弱點影響，這是因為 DataImportHandler 中的輸入驗證不正確。此弱點允許攻擊者提供 Windows UNC 路徑，進而導致從 Solr 主機向網路上的其他主機發出 SMB 網路呼叫。如果攻擊者擁有更廣泛的網路存取權，則可以執行 SMB 攻擊，從而導致敏感資料洩漏，例如 OS 使用者雜湊 (NTLM/LM 雜湊)。在系統設定錯誤的情況下，SMB 轉送攻擊可導致 SMB 共用中發生使用者模擬，或者在更糟的情況下，導致遠端程式碼執行。此問題僅影響 Windows 系統。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Solr < 8.11.1 資訊洩漏弱點

critical Nessus Plugin ID 168495

版本 1.1