KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-12629 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。Lucene是apache软件基金会4 jakarta项目组的一个子项目，是一个开放源代码的全文检索引擎工具包。
Apache Solr/Lucene存在远程代码执行漏洞。攻击者利用该漏洞可以获取敏感信息，或者在受影响应用程序上下文中执行任意代码漏洞 。
影响范围
应用：apache lucene（影响面 Up to (including) 7.0.1）
应用：apache solr（版本 5.5.0）
应用：apache solr（版本 5.5.1）
应用：apache solr（版本 5.5.2）
应用：apache solr（版本 5.5.3）
应用：apache solr（版本 5.5.4）
应用：apache solr（版本 6.0.0）
应用：apache solr（版本 6.0.1）
……另有 26 项受影响环境，详见官方公告
解决方案
厂商尚未提供漏洞修复方案，请关注厂商主页及时更新：
http://www.apache.org/
参考信息
http://openwall.com/lists/oss-security/2017/10/13/1
http://www.securityfocus.com/bid/101261
https://access.redhat.com/errata/RHSA-2017:3123
https://access.redhat.com/errata/RHSA-2017:3124
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。