Описание
Уязвимость фреймворка Apache Shiro связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
Apache Software Foundation
Наименование ПО
Debian GNU/Linux
Ubuntu
Shiro
Версия ПО
9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
18.04 ESM (Ubuntu)
до 1.6.0 (Shiro)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Canonical Ltd. Ubuntu 18.04 ESM
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Apache Shiro:
https://lists.apache.org/thread.html/r539f87706094e79c5da0826030384373f0041068936912876856835f%40%3Cdev.shiro.apache.org%3E
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-13933
https://lists.debian.org/debian-lts-announce/2021/08/msg00002.html
Для Ubuntu:
https://ubuntu.com/security/notices/USN-6352-1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 99%
0.69494
Средний
7.5 High
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 5 лет назад
Apache Shiro before 1.6.0, when using Apache Shiro, a specially crafted HTTP request may cause an authentication bypass.
CVSS3: 7.5
redhat
больше 5 лет назад
Apache Shiro before 1.6.0, when using Apache Shiro, a specially crafted HTTP request may cause an authentication bypass.
CVSS3: 7.5
nvd
больше 5 лет назад
Apache Shiro before 1.6.0, when using Apache Shiro, a specially crafted HTTP request may cause an authentication bypass.
CVSS3: 7.5
debian
больше 5 лет назад
Apache Shiro before 1.6.0, when using Apache Shiro, a specially crafte ...
EPSS
Процентиль: 99%
0.69494
Средний
7.5 High
CVSS3
5 Medium
CVSS2