2021-1641: Apache Shiro: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-08-03 15:49): Neues Advisory
Version 2 (2023-09-07 11:59): Für Ubuntu 20.04 LTS und Ubuntu 18.04 ESM stehen Sicherheitsupdates für 'shiro' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'shiro' auf Version '1.3.2-1+deb9u2' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-13933

Schwachstelle in Apache Shiro ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-17510