CVE:CVE-2017-12629
CNNVD:CNNVD-201710-501
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。
使用Apache Lucene 7.1之前版本的Apache Solr 7.1之前的版本中存在代码问题漏洞。远程攻击者可利用该漏洞执行代码或读取本地任意文件。
solution:Upgrade apache solr to a higher version than 5.5.4,6.6.1,7.0.1,and avoid the version [5.5.0,5.5.4],[6.0.0,6.6.1],[7.0.0,7.0.1]; Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.0.0,7.1.0,and avoid the version 7.0.0,7.1.0; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 16.04,and avoid the version 16.04