在 Apache Solr 版本 5.0.0 < 5.5.5 和 6.0.0 < 6.6.5 中，Config API 允许用户通过 HTTP POST 请求配置 JMX 服务器。通过将其指向恶意的 RMI 服务器，攻击者可能会利用 Solr 不安全的反序列化情况，在 Solr 端触发远程代码执行。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Apache Solr 版本受到 Config API 中一个远程代码执行漏洞的影响，这是由 Java 对象的不安全反序列化所致。未经身份验证的远程攻击者可通过将 JMX 服务器指向恶意 RMI 服务器的 HTTP POST 请求来利用此漏洞。然后攻击者就可以将特制的序列化 Java 对象发送至服务器，以执行任意代码。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为 15.x 或低于 16.2.15.9 的 16.x 或低于 17.12.11 的 17.7.x 或低于 18.8.11 的 18.x。因此，它受到多种漏洞的影响： -Primavera Unifier 的 Apache Solr 子组件中存在一个反序列化漏洞。未经身份验证的远程攻击者可利用此问题，通过向 Solr Config API 发送特制请求，在目标主机上执行任意代码。(CVE-2019-0192) - 由于错误解析构建的 sqlite 文件，Primavera Unifier 的 Apache Tika 子组件中存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，导致应用程序停止响应。(CVE-2018-17197) - Primavera Unifier 的 Apache Solr 子组件中存在服务器端请求伪造。未经身份验证的远程攻击者可利用该问题，使 Solr 对任何可访问的 URL 执行 HTTP GET 请求。(CVE-2017-3164) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在一个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码，导致在未经授权的情况下读取、更新、插入或删除对 Primavera Unifier 数据子集的访问。(CVE-2015-9251) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98921	Apache Solr 6.0.0 < 6.6.5 远程代码执行	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	critical
98919	Apache Solr 5.0.0 < 5.5.5 远程代码执行	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	critical
123417	Apache Solr 5.x <= 5.5.5 or 6.x <= 6.6.5 反序列化漏洞	Nessus	CGI abuses	2019/3/27	2019/10/30	critical
126829	Oracle Primavera Unifier 多个漏洞（2019 年 7 月 CPU）	Nessus	CGI abuses	2019/7/19	2024/5/9	critical
126447	Apache Solr 5.x <= 5.5.5 or 6.x <= 6.6.5 反序列化漏洞 (CVE-2019-0192)	Nessus	CGI abuses	2019/7/3	2024/5/13	critical

检测

插件搜索

critical

critical

critical

critical

critical