ID de Prueba:	1.3.6.1.4.1.25623.1.0.903507
Categoría:	Web application abuses
Título:	Apache Solr XML External Entity (XXE) Vulnerability (SOLR-4881, SOLR-5520) - Linux
Resumen:	Apache Solr is prone to an XML external entity (XXE) vulnerability.
Descripción:	Summary: Apache Solr is prone to an XML external entity (XXE) vulnerability. Vulnerability Insight: The flaw is due to error in 'DocumentAnalysisRequestHandler' when parsing XML entities. Vulnerability Impact: Successful exploitation will allow remote attackers to gain potentially sensitive information and potentially perform other more advanced XXE attacks. Affected Software/OS: Apache Solr versions before 3.6.3 and 4.x before 4.3.1. Solution: Update to version 3.6.3, 4.3.1 or later. CVSS Score: 6.4 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2013-6408 55542 http://secunia.com/advisories/55542 59372 http://secunia.com/advisories/59372 RHSA-2013:1844 http://rhn.redhat.com/errata/RHSA-2013-1844.html RHSA-2014:0029 http://rhn.redhat.com/errata/RHSA-2014-0029.html [oss-security] 20131128 Re: CVE Request: Apache Solr XXE http://www.openwall.com/lists/oss-security/2013/11/29/2 http://svn.apache.org/viewvc/lucene/dev/branches/branch_4x/solr/CHANGES.txt?view=markup https://issues.apache.org/jira/browse/SOLR-4881
Copyright	Copyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.