Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Solr 5.0.0 到 Apache Solr 8.3.1 容易受到透過 VelocityResponseWriter 發生的遠端程式碼執行影響。Velocity 範本可在 configset `velocity/` 目錄中透過 Velocity 範本提供或做為參數提供。使用者定義的 configset 可包含可轉譯且可能是惡意的範本。參數提供的範本預設為停用狀態，但可透過設定 `params.resource.loader.enabled` 來啟用該範本，方法是定義回應寫入器並將該設定設為「true」。定義回應寫入器需要組態 API 存取權。Solr 8.4 已完全移除 params 資源載入器且僅在 configset 為「受信任」(已由經驗證的使用者上傳) 時啟用 configset 提供的範本轉譯。 (CVE-2019-17558)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2019-17558

high Nessus Plugin ID 258878

版本 1.1