CVE编号
CVE-2019-12401利用情况
暂无补丁情况
N/A披露时间
2019-09-11漏洞描述
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 Apache Solr 1.3.0版本至1.4.1版本、3.1.0版本至3.6.2版本和4.0.0版本至4.10.4版本中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://mail-archives.us.apache.org/mod_mbox/www-announce/201909.mbox/%3CCAECw... | |
| http://www.openwall.com/lists/oss-security/2019/09/10/1 | |
| https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2019-12401-XML%2... | |
| https://lists.apache.org/thread.html/048ae6e4f84a88e8856f766320b48ad91f9fca2c... | |
| https://lists.apache.org/thread.html/0ec231c5ed8d242890e21806d25fdd47f80cc47c... | |
| https://lists.apache.org/thread.html/1c92300643f48f13bc59b15e3f886ba62bae1798... | |
| https://lists.apache.org/thread.html/521d10a19bfb590f86dff41820ccfb11e92281f2... | |
| https://lists.apache.org/thread.html/60a924662ead9aeea74e8ea128d9ca935f8de925... | |
| https://lists.apache.org/thread.html/7ab5e95a1a0b4f35ffe53f1eb0cb74b4348b49d4... | |
| https://lists.apache.org/thread.html/db8eaca456d03c00a66cbe37548978318d424b99... | |
| https://security.netapp.com/advisory/ntap-20190926-0002/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | solr | * |
From (including) 1.3.0 |
Up to (including) 1.4.1 |
||||
| 运行在以下环境 | |||||||||
| 应用 | apache | solr | * |
From (including) 3.1 |
Up to (including) 3.6.2 |
||||
| 运行在以下环境 | |||||||||
| 应用 | apache | solr | * |
From (including) 4.0.0 |
Up to (including) 4.10.4 |
||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
还没有评论，来说两句吧...