2020-0809: Apache Shiro: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2020-04-20 15:45): Neues Advisory
Version 2 (2020-07-09 16:12): Bei der Behebung der Schwachstelle CVE-2020-1957 (Path-Traversal) wurde ein Kodierungsproblem eingeführt, welches wiederum ein Umgehen der Authentifizierung ermöglicht. Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'shiro' auf Version 1.3.2-1+deb9u1 bereit, um damit beide Schwachstellen zu beheben.
Version 3 (2021-02-19 08:56): Canonical stellt für Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates für Apache Shiro bereit, um beide Schwachstellen zu adressieren.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate für 'shiro' auf Version '1.2.3-1+deb8u1' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2020-11989

Schwachstelle in Apache Shiro ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-1957