エンタープライズ検索サーバーlucene-solrにセキュリティ脆弱性があることが判明しました。

データベースやその他のソースからデータを取り出すために広く使用されているオプションモジュールDataImportHandlerには、DIH構成全体をリクエストの「dataConfig」パラメーターから取得する機能があります。DIH管理者画面のデバッグモードでは、これを使用することにより、DIH構成のデバッグ/開発の便利な機能が利用可能になります。DIH構成にはスクリプトが含まれる可能性があるため、このパラメーターはセキュリティリスクとなります。今後このパラメーターを使用するには、Javaシステムプロパティの「enable.dih.dataConfigParam」をtrueに設定する必要があります。これは、たとえばsolr-tomcatで、/etc/default/tomcat8のJAVA_OPTSに-Denable.dih.dataConfigParam = trueを追加することで達成できます。

Debian 9「Stretch」では、この問題はバージョン3.6.2+dfsg-10+deb9u3で修正されています。

お使いのlucene-solrパッケージをアップグレードすることをお勧めします。

lucene-solrの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/lucene-solr

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2327-1: lucene-solrセキュリティ更新

high Nessus プラグイン ID 139625

バージョン 1.6