正文

Apache Shiro 授权问题漏洞

admin
admin V管理员 /0 评论 /12 阅读
0302
此篇文章发布距今已超过1162天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Apache Shiro 授权问题漏洞

  • CNNVD编号：CNNVD-202011-549
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2020-17510
  • 漏洞类型： 授权问题
  • 发布时间： 2020-11-05
  • 威胁类型： 远程
  • 更新时间： 2021-08-13
  • 厂        商：
  • 漏洞来源：

漏洞简介

Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。

Apache Shiro 1.7.0之前版本存在授权问题漏洞，该漏洞在Apache Shiro与Spring一起使用时，特制的HTTP请求可能会导致身份验证绕过。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/rc2cff2538b683d480426393eecf1ce8dd80e052fbef49303b4f47171%40%3Cdev.shiro.apache.org%3E

参考网址

来源:MLIST

链接:https://lists.apache.org/thread.html/r70098e336d02047ce4d4e69293fe8d558cd68cde06f6430398959bc4@%3Cdev.shiro.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r575301804bfac87a064359cf4b4ae9d514f2d10db7d44120765f4129@%3Cdev.shiro.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r70b907ccb306e9391145e2b10f56cc6914a245f91720a17a486c020a@%3Cdev.shiro.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r95bdf3703858b5f958b5e190d747421771b430d97095880db91980d6@%3Cannounce.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rb47d88af224e396ee34ffb88ee99fb6d04510de5722cf14b7137e6bc@%3Cdev.shiro.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r852971e28f54cafa7d325bd7033115c67d613b112a2a1076817390ac@%3Cdev.shiro.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/re25b8317b00a50272a7252c4552cf1a81a97984cc2111ef7728e48e0@%3Cdev.shiro.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r9d93dfb5df016b1a71a808486bc8f9fbafebbdbc8533625f91253f1d@%3Cdev.shiro.apache.org%3E

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/08/msg00002.html

来源:MISC

链接:https://lists.apache.org/thread.html/rc2cff2538b683d480426393eecf1ce8dd80e052fbef49303b4f47171%40%3Cdev.shiro.apache.org%3E

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Shiro-privilege-escalation-via-Spring-HTTP-Request-36033

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2731

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2603

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163798/Red-Hat-Security-Advisory-2021-3140-01.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-17510

受影响实体

    暂无


补丁

  • Apache Shiro 访问控制错误漏洞的修复措施
    <!--
    2020-11-5
    -->