DataImportHandler 是一种广受欢迎且使用广泛的模块，用于从数据库或其他来源提取数据，但其 dataConfig 参数中存在一个漏洞。此参数用于 DIH config 的配置；由于此配置中可能包含脚本，因而此参数会造成 RCE 安全风险。从 Solr 8.2.0 版开始，使用此参数需要将 Java 系统属性“enable.dih.dataConfigParam”设置为 true。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在 lucene-solr（企业搜索服务器）中发现一个安全漏洞。

DataImportHandler（从数据库和其他来源引入数据的可选热门模块）具有特定功能，可通过请求的“dataConfig”参数提供整个 DIH 配置。DIH 管理屏幕的调试模式可利用此漏洞，以便捷的方式调试/开发 DIH 配置。由于 DIH 配置可包含脚本，此参数存在安全风险。从现在开始，使用此参数需要将 Java 系统属性“enable.dih.dataConfigParam”设置为 true。例如，为此可使用 solr-tomcat 将 -Denable.dih.dataConfigParam=true 添加至 /etc/default/tomcat8 中的 JAVA_OPTS。

对于 Debian 9 stretch，已在版本 3.6.2+dfsg-10+deb9u3 中修复此问题。

建议您升级 lucene-solr 程序包。

如需了解 lucene-solr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lucene-solr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 lucene-solr（企业搜索服务器）中发现一个安全漏洞。

DataImportHandler（从数据库和其他来源引入数据的可选热门模块）具有特定功能，可通过请求的“dataConfig”参数提供整个 DIH 配置。DIH 管理屏幕的调试模式可利用此漏洞，以便捷的方式调试/开发 DIH 配置。由于 DIH 配置可包含脚本，此参数存在安全风险。从现在开始，使用此参数需要将 Java 系统属性“enable.dih.dataConfigParam”设置为 true。例如，为此可使用 solr-tomcat 将 -Denable.dih.dataConfigParam=true 添加至 /etc/default/tomcat7 中的 JAVA_OPTS。

对于 Debian 8“Jessie”，此问题已在版本 3.6.2+dfsg-5+deb8u3 中修复。

建议您升级 lucene-solr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7283-1 公告中提及的漏洞的影响。

    据发现，Apache Solr DataImportHandler 模块未正确处理默认配置中的某些请求参数。远程攻击者可能利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98930	Apache Solr < 8.2.0 远程代码执行	Web App Scanning	Component Vulnerability	2020/1/27	2023/3/14	high
139625	Debian DLA-2327-1：lucene-solr 安全更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
129800	Debian DLA-1954-1：lucene-solr 安全更新	Nessus	Debian Local Security Checks	2019/10/11	2024/4/18	high
216589	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Apache Solr 漏洞 (USN-7283-1)	Nessus	Ubuntu Local Security Checks	2025/2/21	2025/2/21	high

检测

插件搜索

high

high

high

high