CVE-2019-0193
Təsvir
Apache Solr-da məlumat bazalarından və digər mənbələrdən məlumatları çəkmək üçün istifadə olunan opsional lakin populyar modul olan DataImportHandler-də bütün DIH konfiqurasiyasının sorğunun "dataConfig" parametrindən gələ biləcəyi bir funksiya mövcuddur. DIH admin ekranının sazlama rejimi (debug mode), DIH konfiqurasiyasının rahat şəkildə yoxlanılması və hazırlanması üçün bundan istifadə edir. DIH konfiqurasiyası skriptlər ehtiva edə bildiyi üçün bu parametr təhlükəsizlik riski yaradır. Solr-ın 8.2.0 versiyasından başlayaraq, bu parametrin istifadəsi üçün Java System xüsusiyyətinin "enable.dih.dataConfigParam" dəyəri "true" olaraq təyin edilməlidir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 iyn 2022- apache solr7.7.3, 8.1.2 və ya daha yeni versiya
- org.apache.solr:solr-core8.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache solr | v < 7.7.3, 8.1.0 ≤ v < 8.1.2 | 7.7.3, 8.1.2 |
| debian debian_linux | 8.0, 9.0 | — |
| org.apache.solr:solr-coreMaven | v < 8.2.0 | 8.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.