Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Solr での不適切な認証の脆弱性。Solr認証が使用されるときにデフォルトで有効になるPKIAuthenticationPluginを使用するSolrインスタンスは、認証バイパスに対して脆弱です。Solr API URLパスの末尾で終わる偽のサービス拒否により、元のURLパスとのAPI契約を維持したまま、リクエストが認証をスキップする可能性があります。この偽の末尾は保護されていない API パスのように見えますが、認証後 API ルーティング前に内部で削除されます。この問題は Apache Solr に影響を与えます 5.3.0 より前の 8.11.4から、 9.0.0 より前の 9.7.0から。ユーザーは、この問題を修正するバージョン 9.7.0、または 8.11.4にアップグレードすることが推奨されます。CVE-2024-45216

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-45216

critical Nessus プラグイン ID 258162

バージョン 1.8