漏洞信息详情
Apache Solr 安全漏洞
漏洞简介
Apache Solr是美国阿帕奇(Apache)软件基金会的一款基于Lucene(一款全文搜索引擎)的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。
Apache Solr 7.7之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制并执行未授权的操作。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://issues.apache.org/jira/browse/SOLR-12514
参考网址
来源:MISC
链接:https://www.openwall.com/lists/oss-security/2019/04/24/1
来源:issues.apache.org
链接:https://issues.apache.org/jira/browse/SOLR-12514
来源:mail-archives.apache.org
链接:http://mail-archives.apache.org/mod_mbox/lucene-dev/201904.mbox/%3CCAHPRk5HKN=LmhXz4xoKE6LCp6GbcEQQob9JWA9pV8kqQfuJVkw@mail.gmail.com%3E
来源:www.apache.org
链接:http://www.apache.org/
来源:seclists.org
链接:https://seclists.org/oss-sec/2019/q2/58
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2018-11802
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-apache-solr-vulnerability-affects-ibm-operations-analytics-log-analysis-cve-2018-11802/
来源:www.securityfocus.com
链接:https://www.securityfocus.com/bid/108078
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/43189
受影响实体
暂无
补丁
- Apache Solr 安全漏洞的修复措施<!--2019-4-24-->
还没有评论,来说两句吧...