リモートホストで実行されている Apache Solr のバージョンは、6.6.7 より前の 6.6.x、7.7.4 より前の 7.x、8.6.3 より前の 8.x です。したがって、認証バイパスの脆弱性の影響を受けます。Apache Solr は、認証/承認なしで API を介してアップロードされる ConfigSet で、危険と見なされる一部の機能 (リモートコードの実行に使用される可能性がある) が設定されるのを防ぎます。このような機能を防ぐために導入されているチェックは、UPLOAD/CREATE アクションの組み合わせを使用することで回避できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Solr 6.6.x < 6.6.7 / 7.x < 7.7.4 / 8.x < 8.6.3 認証バイパス (CVE-2020-13957)

critical Nessus プラグイン ID 181480

バージョン 1.0