Apache Solr 1.3.0 至 7.6.0 版（含）中存在服务器端请求伪造。未经身份验证的远程攻击者可使用“shards”参数向任何可访问的 Web 服务器发出 HTTP GET 请求；因为此操作不会使用任何适用的白名单或 URL 验证。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Apache Solr 1.3.0 至 7.6.0 (含) 中的伺服器端要求偽造弱點。未經驗證的遠端攻擊者可利用 'shards' 參數對任何可連線的 Web 伺服器提出 HTTP GET 要求，原因是這不會使用任何適用的白名單或 URL 驗證。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

バージョン 1.3.0 から 7.6.0 ]までのApache Solrのサーバーサイドリクエスト偽造 (含む)。認証されていないリモートの攻撃者が、「shards」パラメーターを使用して、到達可能な任意の Web サーバーに HTTP GET リクエストを行う可能性があります。これは、適用可能なホワイトリストまたは URL 検証を使用しないためです。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Server Side Request Forgery in Apache Solr, versions 1.3.0 until 7.6.0 (inclusive). A remote, unauthenticated attacker can use the 'shards' parameter to make a HTTP GET request to any reachable web server; as this does not use any applicable whitelist or URL validation.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Oracle Primavera Unifier installation running on the remote web server is 15.x or 16.x prior to 16.2.15.9 or 17.7.x prior to 17.12.11 or 18.x prior to 18.8.11. It is, therefore, affected by multiple vulnerabilities:

  - A deserialization vulnerability exists in the Apache Solr     subcomponent of Primavera Unifier. An unauthenticated,     remote attacker can exploit this, via a specially crafted     request to the Solr Config API, to execute arbitrary code     on the target host. (CVE-2019-0192)

  - A denial of service (DoS) vulnerability exists in the Apache     Tika subcomponent of Primavera Unifier due to incorrect parsing     of a crafted sqlite file. An unauthenticated, remote attacker     can exploit this issue by convincing a user to open a     specially crafted file to cause the application to stop     responding. (CVE-2018-17197)

  - A server side request forgery exists in the Apache Solr     subcomponent of Primavera Unifier. An unauthenticated     remote attacker can exploit this issue to make Solr     perform an HTTP GET request to any reachable URL.
    (CVE-2017-3164)

  - A cross-site scripting (XSS) vulnerability exists due to     improper validation of user-supplied input before returning     it to users. An unauthenticated, remote attacker can exploit     this, by convincing a user to click a specially crafted URL,     to execute arbitrary script code in a user's browser session,     which could lead to unauthorized read, update, insert or     delete access to a subset of Primavera Unifier data.
    (CVE-2015-9251)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Unifierのインストールは、15.x、16.2.15.9より前の16.x、17.12.11より前の17.7.x、または18.8.11より前の18.xです。したがって、以下の複数の脆弱性の影響を受けます。- 逆シリアル化の脆弱性がPrimavera UnifierのApache Solrサブコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、Solr Config APIに対する特別に細工されたリクエストを送信することにより、標的のホストで任意のコードを実行する可能性があります。（CVE-2019-0192）- 細工されたsqliteファイルの解析が不適切であるため、サービス拒否（DoS）の脆弱性がPrimavera UnifierのApache Tikaサブコンポーネントにあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたファイルを開くようユーザーを誘導して、アプリケーションの応答停止を引き起こす可能性があります。（CVE-2018-17197）- サーバーサイドリクエストフォージェリがPrimavera UnifierのApache Solrサブコンポーネントにあります。認証されていないリモートの攻撃者がこの問題を悪用し、Solrに到達可能なURLに対してHTTP GETリクエストを実行させる可能性があります。（CVE-2017-3164）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行し、Primavera Unifierのデータのサブセットに不正にアクセスして読み取り、更新、挿入、削除を行う可能性があります。（CVE-2015-9251）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为 15.x 或低于 16.2.15.9 的 16.x 或低于 17.12.11 的 17.7.x 或低于 18.8.11 的 18.x。因此，它受到多种漏洞的影响： -Primavera Unifier 的 Apache Solr 子组件中存在一个反序列化漏洞。未经身份验证的远程攻击者可利用此问题，通过向 Solr Config API 发送特制请求，在目标主机上执行任意代码。(CVE-2019-0192) - 由于错误解析构建的 sqlite 文件，Primavera Unifier 的 Apache Tika 子组件中存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，导致应用程序停止响应。(CVE-2018-17197) - Primavera Unifier 的 Apache Solr 子组件中存在服务器端请求伪造。未经身份验证的远程攻击者可利用该问题，使 Solr 对任何可访问的 URL 执行 HTTP GET 请求。(CVE-2017-3164) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在一个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码，导致在未经授权的情况下读取、更新、插入或删除对 Primavera Unifier 数据子集的访问。(CVE-2015-9251) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是比 16.2.15.9 舊的 15.x 版或 16.x 版、比 17.12.11 舊的 17.7.x 版，或比 18.8.11 舊的 18.x 版。因此，會受到多個弱點影響：- Primavera Unifier 的 Apache Solr 子元件中有一個還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製的要求到 Solr Config API，在目標主機上執行任意程式碼。(CVE-2019-0192) - Primavera Unifier 的 Apache Tika 子元件中有一個拒絕服務 (DoS) 弱點，這是因為未正確剖析特製 sqlite 檔案所致。未經驗證的遠端攻擊者可惡意利用此問題，透過誘騙使用者開啟特製的檔案，造成應用程式停止回應。(CVE-2018-17197) - Primavera Unifier 的 Apache Solr 子元件中有一個伺服器端要求偽造問題。未經驗證的遠端攻擊者可惡意利用此問題，造成 Solr 對任何可連線的 URL 執行 HTTP GET 要求。(CVE-2017-3164) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼，這可能導致存取 Primavera Unifier 資料子集的權限在未經授權的情況下遭到讀取、更新、插入或刪除。(CVE-2015-9251) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98896	Apache Solr 1.3.0 <= 7.6.0 服务器端请求伪造	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
98896	Apache Solr 1.3.0 <= 7.6.0 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
98896	Apache Solr 1.3.0 <= 7.6.0 のサーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
98896	Apache Solr 1.3.0 <= 7.6.0 Server Side Request Forgery	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
126829	Oracle Primavera Unifier Multiple Vulnerabilities (Jul 2019 CPU)	Nessus	CGI abuses	2019/7/19	2024/5/9	critical
126829	Oracle Primavera Unifierの複数の脆弱性（2019年7月のCPU）	Nessus	CGI abuses	2019/7/19	2024/5/9	critical
126829	Oracle Primavera Unifier 多个漏洞（2019 年 7 月 CPU）	Nessus	CGI abuses	2019/7/19	2024/5/9	critical
126829	Oracle Primavera Unifier 多個弱點 (2019 年 7 月 CPU)	Nessus	CGI abuses	2019/7/19	2024/5/9	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

critical