Apache Solr < 4.6.0“SolrResourceLoader”目录遍历
medium Nessus 插件 ID 71846
语言：
简介
远程 Web 服务器包含的 Java 应用程序受目录遍历漏洞的影响。描述
远程 Web 服务器上运行的 Apache Solr 版本受到目录遍历漏洞的影响，因为“SolrResourceLoader”类无法限制访问特别构建的 XLS 样式表和速度模板的加载。未经认证的远程攻击者可利用此问题，通过构建包含目录遍历字符的 URL 访问实例目录外部的资源。解决方案
升级到 Apache Solr 4.6.0 或更高版本。另见
http://www.nessus.org/u?80d8fbac
插件详情
严重性: Medium
ID: 71846
文件名: solr_4_6_0.nasl
版本: 1.7
类型: remote
系列: CGI abuses
发布时间: 2014/1/7
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2013-6397
漏洞信息
CPE: cpe:/a:apache:solr
必需的 KB 项: installed_sw/Apache Solr
易利用性: No exploit is required
补丁发布日期: 2013/9/21
漏洞发布日期: 2013/5/30
参考资料信息
CVE: CVE-2013-6397
BID: 63935