Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Solr 5.0.0 から Apache Solr 8.3.1 は、VelocityResponseWriter を介したリモートコードの実行に対して脆弱です。Velocity テンプレートは、構成設定の「velocity/」ディレクトリの Velocity テンプレートを通じて、またはパラメーターとして提供できます。ユーザー定義の構成セットには、レンダリング可能な悪意のある可能性のあるテンプレートが含まれています。パラメーター提供テンプレートはデフォルトで無効になっていますが、「params.resource.loader.enabled」を「true」に設定した応答ライターを定義することで、有効にすることができます。応答ライターを定義するには、構成 API へのアクセスが必要です。Solr 8.4 は、params リソースローダーを完全に削除し、構成setが「信頼できる」認証されたユーザーによってアップロードされている場合にのみ、configset 提供のテンプレートレンダリングを有効にします。CVE-2019-17558

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-17558

high Nessus プラグイン ID 258878

バージョン 1.4