SearchStax Solr Deployments Are Not Vulnerable to CVE-2022-42889 and CVE-2022-33890

24 octobre 2022

Dipsy Kapoor

1 min de lecture

Si vous suivez Fondation Apache Software Actualités de la communauté, deux vulnérabilités et expositions communes (CVE) critiques ont été récemment publiées dans la base de données nationale sur les vulnérabilités (NVD).

Les CVE sont CVE-2022-42889 et CVE-2022-33980, et tous deux ont un score de gravité de 9,8. Nous tenons à informer nos clients SearchStax Cloud que les déploiements SearchStax Solr ne sont vulnérables à aucune de ces CVE.

Si vous souhaitez en savoir plus sur ces CVE, voici une brève description et des liens vers des informations complémentaires.

CVE-2022-42889 – Bibliothèques de textes Apache Commons

CVE-2022-42889 affecte les bibliothèques Apache commons-text de 1.5 à 1.10.0. Site des outils d'analyse de sécurité Solr Il est signalé que Solr utilise Commons-Text directement dans LoadAdminUiServelt, qui n'est pas vulnérable. Le module « hadoop-auth » de Solr utilise également Commons-Text.

Les déploiements SearchStax Solr n'utilisent pas ce module d'autorisation Hadoop et ne sont pas vulnérables à CVE-2022-42899.

CVE-2022-3380 – Bibliothèques de configuration Apache Commons

L'autre vulnérabilité CVE-2022-33890 Affecte les bibliothèques de configuration Apache Commons 2.4 à 2.7. Solr utilise commons-configuration2 uniquement pour « hadoop-auth », comme indiqué par Site des outils d'analyse de sécurité Solr.

Les déploiements SearchStax Solr n'utilisent pas ce module d'autorisation Hadoop et ne sont pas vulnérables à CVE-2022-42899.

Si vous êtes client SearchStax et avez d'autres questions, veuillez contacter votre responsable de la réussite client.

Les déploiements SearchStax Solr ne sont pas vulnérables aux vulnérabilités CVE-2022-42889 et CVE-2022-33890

CVE-2022-42889 – Bibliothèques de textes Apache Commons

CVE-2022-3380 – Bibliothèques de configuration Apache Commons

Par Dipsy Kapoor

vice-président, ingénierie

« …la recherche ne devrait pas être réservée uniquement aux organisations disposant de budgets de recherche massifs… »

Recevez notre newsletter

Vous aimerez peut-être aussi :

Produits

Tarification

Ressources

Services

Ressources

Tarification

Entreprise