Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 5.0.0 到 Apache Solr 8.3.1 容易受到通过 VelocityResponseWriter 实施的远程代码执行的影响。可以通过 configset `velocity/` 目录中的 Velocity 模板提供 Velocity 模板或将其作为参数提供。用户定义的 configset 中可能包含潜在恶意的可渲染模板。默认禁用参数提供模板，但可以通过定义响应编写器并将该设置设为 `true`，以设置 `params.resource.loader.enabled` 来启用。定义响应编写器需要配置 API 访问权限。Solr 8.4 完全删除了 params 资源加载程序并且仅在 configset“受信任”已由经过身份验证的用户上传时才启用 configset 提供的模板渲染。 (CVE-2019-17558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2019-17558

high Nessus 插件 ID 258878

版本 1.5