リモートの Ubuntu 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6352-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.6.0 より前の Apache Shiro では、Apache Shiro を使用する場合、特別に細工された HTTP リクエストにより、認証バイパスが引き起こされる可能性があります。(CVE-2020-13933)

  - 1.7.0 より前の Apache Shiro では、Spring と共に Apache Shiro を使用する場合、特別に細工された HTTP リクエストにより、認証バイパスが引き起こされる可能性があります。(CVE-2020-17510)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04ESM/20.04 LTS : Apache Shiroの脆弱性（USN-6352-1）

critical Nessus プラグイン ID 181004

バージョン 1.0