Apache Solr 中的相對路徑遊走弱點。Windows 上執行的 Solr 執行個體容易受到任意檔案路徑寫入存取影響這是因為「configset upload」API 中缺少輸入清理所致。惡意建構的 ZIP 檔案通常稱為「zipslip」其可使用相對檔案路徑將資料寫入檔案系統的非預期部分。
此問題會影響 Apache Solr從 6.6 到 9.7.0。建議使用者升級至 9.8.0 版，即可修正此問題。無法升級的使用者也可以使用 Solr 的「Rule-Based Authentication Plugin」限制對 configset 上傳 API 的存取權使其只能由受信任的系統管理員/使用者組存取以安全地防止此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Solr 6.6.x < 9.8.0 相對路徑遊走

medium Nessus Plugin ID 266069

找不到變更記錄