Apache Solr 6.6.x < 9.8.0 相對路徑遊走
medium Nessus Plugin ID 266069
語言:
概要
遠端 wen 伺服器包含一個受到相對路徑遊走弱點影響的 Java 應用程式。說明
Apache Solr 中的相對路徑遊走弱點。Windows 上執行的 Solr 執行個體容易受到任意檔案路徑寫入存取影響這是因為「configset upload」API 中缺少輸入清理所致。惡意建構的 ZIP 檔案通常稱為「zipslip」其可使用相對檔案路徑將資料寫入檔案系統的非預期部分。此問題會影響 Apache Solr從 6.6 到 9.7.0。建議使用者升級至 9.8.0 版，即可修正此問題。無法升級的使用者也可以使用 Solr 的「Rule-Based Authentication Plugin」限制對 configset 上傳 API 的存取權使其只能由受信任的系統管理員/使用者組存取以安全地防止此問題。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Apache Solr 9.8.0 或更新版本。另請參閱
https://lists.apache.org/thread/yp39pgbv4vf1746pf5yblz84lv30vfxd
Plugin 詳細資訊
嚴重性: Medium
ID: 266069
檔案名稱: apache_solr_cve-2024-52012.nasl
版本: 1.1
類型: remote
系列: CGI abuses
已發布: 2025/9/29
已更新: 2025/9/29
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.3
CVSS v2
風險因素: Medium
基本分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2024-52012
CVSS v3
風險因素: Medium
基本分數: 5.4
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
弱點資訊
CPE: cpe:/a:apache:solr
必要的 KB 項目: installed_sw/Apache Solr
修補程式發佈日期: 2025/1/26
弱點發布日期: 2025/1/26
參考資訊
CVE: CVE-2024-52012