Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Solr での不十分な保護の認証情報の脆弱性。この問題は Apache Solr に影響を与えます 6.0.0 から 8.11.2、 9.0.0 より前の 9.3.0から。Solr プロセスの Java システムプロパティを公開する 2 つのエンドポイントの 1 つである /admin/info/properties は、名前にパスワードが含まれるシステムプロパティを非表示にするためだけのセットアップがありました。basicauth や aws.secretKey にはパスワードが含まれていないため、これらの値は /admin/info/properties エンドポイント経由で公開されていました。このエンドポイントは、Solr Admin ページのホーム画面のシステムプロパティのリストを入力し、漏洩した認証情報を UI で表示できるようにします。この /admin/info/properties エンドポイントは config-read 権限で保護されます。したがって、認証が有効になっているSolrクラウドは、構成読み取り権限を持つログインユーザーを介してのみ脆弱になります。ユーザーは、この問題を修正するバージョン 9.3.0 または 8.11.3にアップグレードすることが推奨されます。1 つのオプションが、すべてのエンドポイントの Java システムプロパティの非表示をコントロールするようになりました、-Dsolr.hiddenSysProps。デフォルトでは、名前に秘密またはパスワードを含むプロパティとともに、既知のすべての機密プロパティは非表示になっています(-Dbasicauth を含む)。アップグレードできないユーザーは、次の Java システムプロパティを使用して問題を修正することもできます「-Dsolr.redaction.system.pattern=.*(password|secret|basicauth)。*」CVE-2023-50291

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-50291

high Nessus プラグイン ID 250332

バージョン 1.8