Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 中的 ReplicationHandler通常注册于 Solr 核心下的 /replication 具有 masterUrl又称为 leaderUrl 别名参数用于指定另一个 Solr 核心上的另一个 ReplicationHandler以将索引数据复制到本地核心。为防止 SSRF 漏洞Solr 应该根据其用于 shards 参数的类似配置检查这些参数。在此缺陷得到修复之前并非如此。在 8.8.2中得到修复之前此问题基本上会影响所有 Solr 版本。 (CVE-2021-27905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-27905

critical Nessus 插件 ID 255924

版本 1.4