There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Insecure Default Initialization of Resource vulnerability in Apache Solr. New ConfigSets that are created
    via a Restore command, which copy a configSet from the backup and give it a new name, are created without
    setting the "trusted" metadata. ConfigSets that do not contain the flag are trusted implicitly if the
    metadata is missing, therefore this leads to "trusted" ConfigSets that may not have been created with an
    Authenticated request. "trusted" ConfigSets are able to load custom code into classloaders, therefore the
    flag is supposed to only be set when the request that uploads the ConfigSet is Authenticated & Authorized.
    This issue affects Apache Solr: from 6.6.0 before 8.11.4, from 9.0.0 before 9.7.0. This issue does not
    affect Solr instances that are secured via Authentication/Authorization. Users are primarily recommended
    to use Authentication and Authorization when running Solr. However, upgrading to version 9.7.0, or 8.11.4
    will mitigate this issue otherwise. (CVE-2024-45217)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Solr 中不安全的預設資源初始化弱點。透過「還原」命令建立的新 ConfigSet (從備份複製 configSet 並給予新名稱) 建立時未設定受信任的詮釋資料。如果缺少中繼資料則不含 旗標的 ConfigSet 受到隱含信任因此這會導致可能不是以經過驗證的要求建立的受信任 ConfigSet。受信任的 ConfigSet 能夠將自訂程式碼載入類別載入器因此應該只在上傳 ConfigSet 的要求經過驗證和授權時設定旗標。
    此問題會影響 Apache Solr 影響 6.6.0 之前的 8.11.4或 9.0.0 之前的 9.7.0。此問題不會影響透過驗證/授權保護的 Solr 執行個體。主要建議使用者在執行 Solr 時使用驗證與授權。不過升級至 9.7.0或 8.11.4 版將可減輕此問題。 (CVE-2024-45217)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 中不安全的默认资源初始化漏洞。通过 Restore 命令创建的新 ConfigSet（该命令会从备份复制 configSet 并为其提供新名称）将在不设置受信任元数据的情况下创建。如果缺少元数据则隐式信任不包含 标记的 ConfigSets因此这导致可能不是通过经过身份验证的请求创建的受信任 ConfigSets。受信任的 ConfigSet 能够将自定义代码加载到 classloader 中因此只有当上传 ConfigSet 的请求已经过身份验证和授权时才应设置 标记。
    此问题会影响 Apache Solr来自于 6.6.0 之前的 8.11.4来自于 9.0.0 之前的 9.7.0。此问题不影响通过认证/授权进行保护的 Solr 实例。主要建议用户在运行 Solr 时使用认证和授权。但是升级到版本 9.7.0或 8.11.4 将会缓解此问题。 (CVE-2024-45217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Solr でのリソースの安全でないデフォルト初期化の脆弱性。Restore コマンド経由で作成される新しい ConfigSet は、バックアップから configSet をコピーして新しい名前を付けますが、信頼できるメタデータが設定されずに作成されます。フラグのない ConfigSet は、メタデータがない場合、暗黙的に信頼されます。したがって、認証リクエストで作成されていない可能性がある信頼できる ConfigSets につながります。信頼できる ConfigSets は、カスタムコードをクラスローダーにロードできるため、ConfigSet をアップロードするリクエストが認証および承認済みである場合にのみ、このフラグを設定することが推奨されています。
    この問題は Apache Solr に影響を与えます 6.6.0 より前の 8.11.4から、 9.0.0 より前の 9.7.0から。この問題は、認証/承認を通じて保護されているSolrインスタンスには影響しません。ユーザーは主に、Solr の実行時に認証と承認を使用することが推奨されます。ただし、バージョン 9.7.0、または 8.11.4 にアップグレードすることにより、この問題を緩和できます。CVE-2024-45217

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insecure Default Initialization of Resource vulnerability in Apache Solr. New ConfigSets that are created     via a Restore command, which copy a configSet from the backup and give it a new name, are created without     setting the trusted metadata. ConfigSets that do not contain the flag are trusted implicitly if the     metadata is missing, therefore this leads to trusted ConfigSets that may not have been created with an     Authenticated request. trusted ConfigSets are able to load custom code into classloaders, therefore the     flag is supposed to only be set when the request that uploads the ConfigSet is Authenticated & Authorized.
    This issue affects Apache Solr: from 6.6.0 before 8.11.4, from 9.0.0 before 9.7.0. This issue does not     affect Solr instances that are secured via Authentication/Authorization. Users are primarily recommended     to use Authentication and Authorization when running Solr. However, upgrading to version 9.7.0, or 8.11.4     will mitigate this issue otherwise. (CVE-2024-45217)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415579	SCA: security update for org.apache.solr:solr (GHSA-h7w9-c5vx-x7j3)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
415579	SCA: security update for org.apache.solr:solr (GHSA-h7w9-c5vx-x7j3)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
258398	Linux Distros 未修補的弱點：CVE-2024-45217	Nessus	Misc.	2025/8/30	2026/7/25	high
258398	Linux Distros 未修补的漏洞：CVE-2024-45217	Nessus	Misc.	2025/8/30	2026/7/25	high
258398	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45217	Nessus	Misc.	2025/8/30	2026/7/25	high
258398	Linux Distros Unpatched Vulnerability : CVE-2024-45217	Nessus	Misc.	2025/8/30	2026/7/25	high

检测

插件搜索

high

high

high

high

high

high