CVE-2013-6408
Orta
Açıklama
Apache Solr 4.3.1 öncesindeki DocumentAnalysisRequestHandler, EmptyEntityResolver'ı uygun şekilde kullanmamaktadır; bu durum, bir varlık referansı ile birlikte harici bir varlık bildirimi içeren XML verileri aracılığıyla uzaktan saldırganların belirsiz bir etkiye sahip olmasına izin verir ve bir XML Harici Varlık (XXE) sorunuyla ilişkilidir. NOT: Bu güvenlik açığı, CVE-2013-6407 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Apache Solr
Yayın7 Ara 2013
İlk görülme7 Ara 2013
Nasıl düzeltilir
Güncelleyin
- org.apache.solr:solr-core4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache solr | v ≤ 4.3.0, 3.6.0, 3.6.1, 3.6.2, 4.0.0, 4.1.0, 4.2.0, 4.2.1 | — |
| org.apache.solr:solr-coreMaven | v < 4.3.1 | 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.