Apache Solr 1.2 < 6.6.2 和 7.0.0 < 7.2.1 中的此弱點與 Solr DataImportHandler 中 `&dataConfig=<inlinexml>` 參數的 XML 外部實體擴充 (XXE) 弱點相關。攻擊者可將其做為使用 file/ftp/http 通訊協定的 XXE 使用，以便從 Solr 伺服器讀取任意本機檔案。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Solr 1.2 到 6.6.2 以及 7.0.0 到 7.2.1 中的這個弱點與 Solr DataImportHandler 的 `&dataConfig=<inlinexml>` 參數中的一個 XML 外部實體擴充 (XXE) 有關。它可以做為 XXE 使用 (使用 file/ftp/http 通訊協定)以便從 Solr 伺服器或內部網路讀取任意本機檔案。 (CVE-2018-1308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Java 搜尋引擎程式庫 lucene-solr 中發現一個 XML 外部實體擴充 (XXE) 弱點。攻擊者可惡意利用此弱點，讀取 Solr 伺服器或內部網路的任意本機資料。針對 Debian 7「Wheezy」，此問題已在 lucene-solr 3.6.0+dfsg-1+deb7u4 版本中修正。建議您升級 ucene-solr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Lucene 型搜尋伺服器 Solr 的 DataImportHandler 中發現一個 XML 外部實體擴充弱點，會造成資訊洩漏。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98923	Apache Solr 7.0.0 < 7.2.1 XML 實體擴充	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
98922	Apache Solr 1.2.0 < 6.6.2 XML 實體擴充	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
258566	Linux Distros 未修補的弱點：CVE-2018-1308	Nessus	Misc.	2025/8/30	2025/8/30	high
109327	Debian DLA-1360-1：lucene-solr 安全性更新	Nessus	Debian Local Security Checks	2018/4/25	2024/10/24	high
109589	Debian DSA-4194-1：lucene-solr - 安全性更新	Nessus	Debian Local Security Checks	2018/5/7	2024/10/11	high

偵測

搜尋 Plugin

high

high

high

high

high