リモートのUbuntu 18.04 LTS/20.04 LTSホストには、USN-4740-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5.2より前のApache Shiroでは、Spring動的コントローラーと共にApache Shiroを使用する場合、特別に細工されたリクエストにより、認証バイパスが引き起こされる可能性があります。（CVE-2020-1957）

  - 1.5.3より前のApache Shiroでは、Spring動的コントローラーと共にApache Shiroを使用する場合、特別に細工されたリクエストにより、認証バイパスが引き起こされる可能性があります。（CVE-2020-11989）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS：Apache Shiroの脆弱性（USN-4740-1）

critical Nessus プラグイン ID 147996

バージョン 1.4