There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Insufficiently Protected Credentials vulnerability in Apache Solr. This issue affects Apache Solr: from
    6.0.0 through 8.11.2, from 9.0.0 before 9.3.0. One of the two endpoints that publishes the Solr process'
    Java system properties, /admin/info/properties, was only setup to hide system properties that had
    "password" contained in the name. There are a number of sensitive system properties, such as "basicauth"
    and "aws.secretKey" do not contain "password", thus their values were published via the
    "/admin/info/properties" endpoint. This endpoint populates the list of System Properties on the home
    screen of the Solr Admin page, making the exposed credentials visible in the UI. This
    /admin/info/properties endpoint is protected under the "config-read" permission. Therefore, Solr Clouds
    with Authorization enabled will only be vulnerable through logged-in users that have the "config-read"
    permission. Users are recommended to upgrade to version 9.3.0 or 8.11.3, which fixes the issue. A single
    option now controls hiding Java system property for all endpoints, "-Dsolr.hiddenSysProps". By default all
    known sensitive properties are hidden (including "-Dbasicauth"), as well as any property with a name
    containing "secret" or "password". Users who cannot upgrade can also use the following Java system
    property to fix the issue: '-Dsolr.redaction.system.pattern=.*(password|secret|basicauth).*'
    (CVE-2023-50291)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Solr 中的受保護憑證弱點。此問題會影響 Apache Solr 6.0.0 至 8.11.2以及 9.0.0 之前的 9.3.0。發布 Solr 處理程序之 Java 系統內容的兩個端點之一 /admin/info/properties 僅設定為隱藏名稱中包含密碼的系統內容。有一些敏感的系統屬性例如 basicauth 和 aws.secretKey 並不包含密碼因此其值是透過 /admin/info/properties 端點發布。此端點會填入 Solr Admin 頁面主畫面上的系統屬性清單，使暴露的認證顯示在 UI 中。此 /admin/info/properties 端點受到 config-read 權限的保護。因此只有具有 config-read 權限的已登入使用者會影響已啟用授權的 Solr Clouds。建議使用者升級至 9.3.0 或 8.11.3版其可修正此問題。現在單一選項可控制所有端點的隱藏 Java 系統內容 -Dsolr.hiddenSysProps。預設會隱藏所有已知的敏感內容 (包括 -Dbasicauth)以及名稱中含有密碼或密碼的任何內容。無法升級的使用者也可以使用下列 Java 系統內容來修正問題「-Dsolr.redaction.system.pattern=.*(password|secret|basicauth).*」(CVE-2023-50291)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 中保护不足的凭据漏洞。此问题影响 Apache Solr从 6.0.0 到 9.0.08.11.2以及从之前的 9.3.0。发布 Solr 进程的 Java 系统属性的两个端点之一 /admin/info/properties仅被设置为隐藏名称中包含密码的系统属性。有许多敏感系统属性例如 basicauth 和 aws.secretKey 不包含密码因此其值是通过 /admin/info/properties 端点发布。此端点会填充 Solr Admin 页面主页屏幕上的系统属性列表，使暴露的凭据在 UI 中可见。此 /admin/info/properties 端点受 config-read 权限保护。因此，仅具有配置读取权限的登录用户才能使启用授权的 Solr Cloud 容易遭受攻击。建议用户升级到版本 9.3.0 或 8.11.3这修复了此问题。现在由一个选项控制隐藏所有端点 -Dsolr.hiddenSysProps。默认情况下会隐藏所有已知敏感属性包括 -Dbasicauth以及名称中包含密钥或密码的任何属性。无法升级的用户也可使用以下 Java 系统属性来修复问题“-Dsolr.redaction.system.pattern=.*(password|secret|basicauth).*”(CVE-2023-50291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Solr での不十分な保護の認証情報の脆弱性。この問題は Apache Solr に影響を与えます 6.0.0 から 8.11.2、 9.0.0 より前の 9.3.0から。Solr プロセスの Java システムプロパティを公開する 2 つのエンドポイントの 1 つである /admin/info/properties は、名前にパスワードが含まれるシステムプロパティを非表示にするためだけのセットアップがありました。basicauth や aws.secretKey にはパスワードが含まれていないため、これらの値は /admin/info/properties エンドポイント経由で公開されていました。このエンドポイントは、Solr Admin ページのホーム画面のシステムプロパティのリストを入力し、漏洩した認証情報を UI で表示できるようにします。この /admin/info/properties エンドポイントは config-read 権限で保護されます。したがって、認証が有効になっているSolrクラウドは、構成読み取り権限を持つログインユーザーを介してのみ脆弱になります。ユーザーは、この問題を修正するバージョン 9.3.0 または 8.11.3にアップグレードすることが推奨されます。1 つのオプションが、すべてのエンドポイントの Java システムプロパティの非表示をコントロールするようになりました、-Dsolr.hiddenSysProps。デフォルトでは、名前に秘密またはパスワードを含むプロパティとともに、既知のすべての機密プロパティは非表示になっています(-Dbasicauth を含む)。アップグレードできないユーザーは、次の Java システムプロパティを使用して問題を修正することもできます「-Dsolr.redaction.system.pattern=.*(password|secret|basicauth)。*」CVE-2023-50291

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insufficiently Protected Credentials vulnerability in Apache Solr. This issue affects Apache Solr: from     6.0.0 through 8.11.2, from 9.0.0 before 9.3.0. One of the two endpoints that publishes the Solr process'     Java system properties, /admin/info/properties, was only setup to hide system properties that had     password contained in the name. There are a number of sensitive system properties, such as basicauth     and aws.secretKey do not contain password, thus their values were published via the     /admin/info/properties endpoint. This endpoint populates the list of System Properties on the home     screen of the Solr Admin page, making the exposed credentials visible in the UI. This     /admin/info/properties endpoint is protected under the config-read permission. Therefore, Solr Clouds     with Authorization enabled will only be vulnerable through logged-in users that have the config-read     permission. Users are recommended to upgrade to version 9.3.0 or 8.11.3, which fixes the issue. A single     option now controls hiding Java system property for all endpoints, -Dsolr.hiddenSysProps. By default all     known sensitive properties are hidden (including -Dbasicauth), as well as any property with a name     containing secret or password. Users who cannot upgrade can also use the following Java system     property to fix the issue: '-Dsolr.redaction.system.pattern=.*(password|secret|basicauth).*'     (CVE-2023-50291)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
409557	SCA: security update for org.apache.solr:solr-core (GHSA-3hwc-rqwp-v36q)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
409557	SCA: security update for org.apache.solr:solr-core (GHSA-3hwc-rqwp-v36q)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
250332	Linux Distros 未修補的弱點：CVE-2023-50291	Nessus	Misc.	8/18/2025	9/2/2026	high
250332	Linux Distros 未修补的漏洞：CVE-2023-50291	Nessus	Misc.	8/18/2025	9/2/2026	high
250332	Linux Distros のパッチ未適用の脆弱性: CVE-2023-50291	Nessus	Misc.	8/18/2025	9/2/2026	high
250332	Linux Distros Unpatched Vulnerability : CVE-2023-50291	Nessus	Misc.	8/18/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high