久久综合人妻AV四区|国产乱伦手机av片免费|作爱视频在线观看免费|黄色免费三级片高清|国产黄色在线播放|久久精品丝袜噜噜丝袜|国模激情128p|欧美黄片免费视频|草碰日产人人一级爱|日韩欧美亚洲综合在线观看

3月18日，金山云安全應(yīng)急響應(yīng)中心監(jiān)測到Apache Solr存在SSRF與任意文件讀取漏洞。

該漏洞暫無安全補丁，建議Apache Solr用戶及時采取安全措施，避免遭受惡意攻擊。

漏洞描述

Apache Solr是一個開源的搜索服務(wù)，使用Java語言開發(fā)。Apache Solr的某些功能存在過濾不嚴格，在Apache Solr未開啟認證的情況下，攻擊者可直接構(gòu)造特定請求開啟特定配置，并最終造成SSRF或文件讀取漏洞。

影響版本

Apache Solr所有版本

修復(fù)建議

該漏洞暫無安全補丁，可采取如下安全措施：

1. 增加身份驗證/授權(quán)（可參考官方文檔），設(shè)置防火墻，限制訪問來源，僅允許可信的計算機和人員訪問。

https://lucene.apache.org/solr/guide/8_6/authentication-and-authorization-plugins.html

2. 將組建安裝到內(nèi)網(wǎng)。

參考鏈接：

[1] https://issues.apache.org/jira/browse/SOLR

北京金山云網(wǎng)絡(luò)技術(shù)有限公司

2021年3月18日