DataImportHandler 是一個受歡迎且廣泛使用的模組，用於從資料庫或其他來源提取資料，其 dataConfig 參數有一個弱點。此參數用於 DIH config 的設定，由於此組態可包含指令碼，因此此參數會造成 RCE 安全性風險。從 Solr 8.2.0 版開始，使用此參數需要將 Java System 的「enable.dih.dataConfigParam」屬性設定為 true。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 lucene-solr (企業搜尋伺服器) 中發現一個安全性弱點。

DataImportHandler 是一個可選但很常用的模組，可從資料庫和其他來源引入資料，此模組具有一個特點，即整個 DIH 組態皆可來自請求的「dataConfig」參數。DIH 系統管理畫面的除錯模式可利用此特點，方便地進行 DIH 組態的除錯/開發。由於 DIH 組態可包含指令碼，所以此參數有安全性風險。從現在開始，使用此參數需要將 Java System 內容「enable.dih.dataConfigParam」設為 true。例如，透過將 -Denable.dih.dataConfigParam=true 新增至 /etc/default/tomcat8 中的 JAVA_OPTS，即可使用 solr-tomcat 達到此目的。

針對 Debian 9「Stretch」，已在 3.6.2+dfsg-10+deb9u3 版本中修正此問題。

建議您升級 ucene-solr 套件。

如需有關 lucene-solr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/lucene-solr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 lucene-solr (企業搜尋伺服器) 中發現一個安全性弱點。

DataImportHandler 是一個可選但很常用的模組，可從資料庫和其他來源引入資料，此模組具有一個特點，即整個 DIH 組態皆可來自請求的「dataConfig」參數。DIH 系統管理畫面的除錯模式可利用此特點，方便地進行 DIH 組態的除錯/開發。由於 DIH 組態可包含指令碼，所以此參數有安全性風險。從現在開始，使用此參數需要將 Java System 內容「enable.dih.dataConfigParam」設為 true。例如，透過將 -Denable.dih.dataConfigParam=true 新增至 /etc/default/tomcat7 中的 JAVA_OPTS，即可使用 solr-tomcat 達到此目的。

針對 Debian 8「Jessie」，已在 3.6.2+dfsg-5+deb8u3 版本中修正此問題。

建議您升級 ucene-solr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98930	Apache Solr < 8.2.0 遠端程式碼執行	Web App Scanning	Component Vulnerability	2020/1/27	2023/3/14	high
139625	Debian DLA-2327-1：lucene-solr 安全性更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
129800	Debian DLA-1954-1：lucene-solr 安全性更新	Nessus	Debian Local Security Checks	2019/10/11	2024/4/18	high

偵測

搜尋 Plugin

high

high

high