Apache Solr bis 7.6 Node Request erweiterte Rechte

Es wurde eine Schwachstelle in Apache Solr bis 7.6 entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente Node Handler. Ein Aktualisieren auf die Version 7.7 vermag dieses Problem zu lösen.

Zeitverlauf

Benutzer

Feld

Commit Conf

Approve Conf

ID	Übermittelt	Benutzer	Feld	Änderung	Bemerkung	Moderiert	Erklärung	C
9942251	02.04.2020	VulD...	cve_nvd_summary	In Apache Solr, the cluster can be partitioned into multiple collections and only a subset of nodes actually host any given collection. However, if a node receives a request for a collection it does not host, it proxies the request to a relevant node and serves the request. Solr bypasses all authorization settings for such requests. This affects all Solr versions prior to 7.7 that use the default authorization mechanism of Solr (RuleBasedAuthorizationPlugin).	mitre.org	02.04.2020	akzeptiert	100
9942250	02.04.2020	VulD...	cve_assigned	1528156800	mitre.org	02.04.2020	akzeptiert	100
9942244	02.04.2020	VulD...	cvss3_nvd_a	N	nist.gov	02.04.2020	akzeptiert	100
9942243	02.04.2020	VulD...	cvss3_nvd_i	N	nist.gov	02.04.2020	akzeptiert	100
9942242	02.04.2020	VulD...	cvss3_nvd_c	L	nist.gov	02.04.2020	akzeptiert	100
9942241	02.04.2020	VulD...	cvss3_nvd_s	U	nist.gov	02.04.2020	akzeptiert	100
9942240	02.04.2020	VulD...	cvss3_nvd_ui	N	nist.gov	02.04.2020	akzeptiert	100
9942239	02.04.2020	VulD...	cvss3_nvd_pr	L	nist.gov	02.04.2020	akzeptiert	100
9942238	02.04.2020	VulD...	cvss3_nvd_ac	L	nist.gov	02.04.2020	akzeptiert	100
9942237	02.04.2020	VulD...	cvss3_nvd_av	N	nist.gov	02.04.2020	akzeptiert	100
9942224	02.04.2020	VulD...	cvss2_nvd_ai	N	nist.gov	02.04.2020	akzeptiert	100
9942223	02.04.2020	VulD...	cvss2_nvd_ii	N	nist.gov	02.04.2020	akzeptiert	100
9942222	02.04.2020	VulD...	cvss2_nvd_ci	P	nist.gov	02.04.2020	akzeptiert	100
9942221	02.04.2020	VulD...	cvss2_nvd_au	S	nist.gov	02.04.2020	akzeptiert	100
9942220	02.04.2020	VulD...	cvss2_nvd_ac	L	nist.gov	02.04.2020	akzeptiert	100
9942219	02.04.2020	VulD...	cvss2_nvd_av	N	nist.gov	02.04.2020	akzeptiert	100
9942209	02.04.2020	VulD...	cwe	863 (erweiterte Rechte)		02.04.2020	akzeptiert	100
9942259	02.04.2020	VulD...	cvss3_nvd_basescore	4.3	nist.gov	02.04.2020	akzeptiert	90
9942258	02.04.2020	VulD...	0day_days	343		02.04.2020	akzeptiert	90
9942257	02.04.2020	VulD...	cvss3_vuldb_rc	X		02.04.2020	akzeptiert	90