登陆 注册

Apache Shiro身份验证绕过漏洞 (CVE-2020-17510) 预警

山兮 2020-11-09 漏洞
黑白网(heibai.org)成立于2014年,多年来以其专业的视角,优质的服务为广大安全技术爱好者提供了目前国内最全的网络安全技术学习资料,普及中国网络安全知识,宣扬正确的黑客极客文化,全方面提高国内安全技术水平。

投稿作者:网络安全威胁信息共享平台

一、基本情况



近日,监测发现Apache Shiro团队发布了Shiro 1.7.0之前版本存在身份验证绕过漏洞公告,漏洞编号:CVE-2020-17510,攻击者通过构造特殊HTTP请求来绕过身份验证,从而获取应用程序的访问权限。目前厂商已发布修复版本,建议受影响用户更新到1.7.0或以上版本,做好资产自查以及预防工作,以免遭受黑客攻击。

二、漏洞等级

高危

三、漏洞详情

Apache Shiro是Apache软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。

Apache Shiro 1.7.0之前版本与Spring结合使用时存在身份验证绕过漏洞,攻击者通过精心构造特殊的HTTP请求来绕过身份验证,从而获取应用程序的访问权限。

四、影响范围

Apache Shiro <1.7.0

五、处置建议

Apache官方已发布修复版本,建议受影响用户更新到1.7.0或以上版本。

下载地址:https://shiro.apache.org/download.html

六、参考链接

https://www.mail-archive.com/user@shiro.apache.org/msg05870.html


生成海报
请发表您的评论
请关注微信公众号
微信二维码
不容错过
Powered By HeiBaiTeam.