BDU:2021-05609
Apache Software Foundation, Red Hat Inc. Red Hat JBoss A-MQ, Red Hat JBoss Fuse Service Works, Red Hat OpenShift Enterprise, Shiro, Red Hat J
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2016-06-03
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Высокая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Официальное описание
Уязвимость реализации функции «Remember Me» фреймворка Apache Shiro связана с использованием ключа шифрования по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или обойти ограничения безопасности
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Apache Shiro: https://lists.apache.org/thread/g9kl6hgl8m6mxkc76hpvt8xg6qgkwytv
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2016-4437
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!