There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An Improper Input Validation vulnerability in DataImportHandler of Apache Solr allows an attacker to
    provide a Windows UNC path resulting in an SMB network call being made from the Solr host to another host
    on the network. If the attacker has wider access to the network, this may lead to SMB attacks, which may
    result in: * The exfiltration of sensitive data such as OS user hashes (NTLM/LM hashes), * In case of
    misconfigured systems, SMB Relay Attacks which can lead to user impersonation on SMB Shares or, in a
    worse-case scenario, Remote Code Execution This issue affects all Apache Solr versions prior to 8.11.1.
    This issue only affects Windows. (CVE-2021-44548)

遠端主機上執行的 Apache Solr 版本低於 8.11.1。因此，它受到資訊洩漏弱點影響，這是因為 DataImportHandler 中的輸入驗證不正確。此弱點允許攻擊者提供 Windows UNC 路徑，進而導致從 Solr 主機向網路上的其他主機發出 SMB 網路呼叫。如果攻擊者擁有更廣泛的網路存取權，則可以執行 SMB 攻擊，從而導致敏感資料洩漏，例如 OS 使用者雜湊 (NTLM/LM 雜湊)。在系統設定錯誤的情況下，SMB 轉送攻擊可導致 SMB 共用中發生使用者模擬，或者在更糟的情況下，導致遠端程式碼執行。此問題僅影響 Windows 系統。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Apache Solr 版本低于 8.11.1。因此，其受到信息泄露漏洞的影响，这是由于未正确验证数据导入处理程序中的输入所致。该漏洞允许攻击者提供 Windows UNC 路径，从而导致从 Solr 主机向网络上的另一台主机发出 SMB 网络调用。如果攻击者拥有更广泛的网络访问权限，则可能导致 SMB 攻击，从而导致操作系统用户哈希（NTLM/LM 哈希）等敏感数据泄露。在系统配置错误的情况下，SMB 中继攻击可导致用户假冒 SMB 共享，或者发生更坏的情况：导致远程代码执行。此问题仅影响 Windows。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている Apache Solr のバージョンは、8.11.1 より前です。このため、DataImportHandler の不適切な入力検証による情報漏洩の脆弱性の影響を受けます。この脆弱性により、攻撃者が Windows UNC パスを提供し、Solr ホストからネットワーク上の別のホストへ SMB ネットワーク呼び出しを引き起こす可能性があります。攻撃者がネットワークへのより広いアクセスを持っている場合、これは SMB 攻撃につながり、OS ユーザーのハッシュ (NTLM/LM ハッシュ) などの機密データの漏洩を引き起こす可能性があります。システムの構成が不適切な場合、SMB リレー攻撃により、SMB 共有でユーザーのなりすましが引き起こされたり、最悪の場合はリモートコード実行が引き起こされたりする可能性があります。この問題は Windows にのみ影響します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

The version of Apache Solr running on the remote host is prior to 8.11.1. It is, therefore, affected by an information disclosure vulnerability due to improper input validation in DataImportHandler. The vulnerability allows an attacker to provide a Windows UNC path resulting in an SMB network call being made from the Solr host to another host on the network. If the attacker has wider access to the network, this may lead to SMB attacks, which may result in the exfiltration of sensitive data such as OS user hashes (NTLM/LM hashes). In case of misconfigured systems, SMB Relay Attacks which can lead to user impersonation on SMB Shares or, in a worse-case scenario, Remote Code Execution. This issue only affects Windows.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417454	SCA: security update for org.apache.solr:solr-parent (GHSA-pccr-q7v9-5f27)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
417454	SCA: security update for org.apache.solr:solr-parent (GHSA-pccr-q7v9-5f27)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
168495	Apache Solr < 8.11.1 資訊洩漏弱點	Nessus	CGI abuses	2022/12/8	2022/12/9	critical
168495	Apache Solr < 8.11.1 信息泄露漏洞	Nessus	CGI abuses	2022/12/8	2022/12/9	critical
168495	Apache Solr < 8.11.1 の情報漏洩	Nessus	CGI abuses	2022/12/8	2022/12/9	critical
168495	Apache Solr < 8.11.1 Information Disclosure	Nessus	CGI abuses	2022/12/8	2022/12/9	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical