lucene-solrハンドラーは、パストラバーサル攻撃に脆弱なHTTP API（/replication?command=filecontent&file=<file_name>）をサポートしています。具体的には、このAPIでは、ユーザー指定のfile_nameパラメーターの検証を実行しません。これにより、実際のSolrインデックス状態に関係がない場合でも、攻撃者がSolrサーバープロセスに読み込み可能な任意のファイルをダウンロードする可能性があります。

Debian 7「Wheezy」では、この問題はバージョン3.6.0+dfsg-1+deb7u2で修正されています。

お使いのlucene-solrパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1046-1: lucene-solrセキュリティ更新

high Nessus プラグイン ID 102044

変更ログが見つかりません