Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Solrでは、クラスターを複数のコレクションに分割でき、ノードのサブセットのみが特定のコレクションを実際にホストします。ただし、ノードがホストされていないコレクションのリクエストを受信すると、関連するノードにリクエストをプロキシして、リクエストを提供します。Solr は、このようなリクエストのすべての承認設定をバイパスします。これは、Solr のデフォルトの承認メカニズムRuleBasedAuthorizationPluginを使用する 7.7 より前のすべての Solr バージョンに影響を与えます。CVE-2018-11802

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-11802

medium Nessus プラグイン ID 253715

バージョン 1.8