九游老哥云
【清静通告】Apache?Shiro权限绕过误差（CVE-2020-17523）通告
2021-02-04
一. 误差概述
克日 ，九游老哥科技监测到Apache Shiro官方宣布清静更新 ，修复了一个新的权限绕过误差（CVE-2020-17523）。当Apache Shiro与Spring团结使用时 ，攻击者可以结构特定的HTTP请求绕过身份验证会见后台功效 ；现在误差细节已果真 ，请相关用户接纳步伐举行防护。
Apache Shiro是一个功效强盛且易于使用的Java清静框架 ，功效包括身份验证、授权、加密和会话治理。使用Shiro的API ，可以轻松地、快速地� ；と魏斡τ贸绦� ，规模从小型的移动应用程序到大型的Web和企业应用程序。
参考链接：
https://shiro.apache.org/security-reports.html
二. 影响规模
受影响版本
Apache Shiro < 1.7.1
不受影响版本
Apache Shiro = 1.7.1
三. 误差检测
3.1 人工检测
相关用户可通过版本检测的方法判断目今应用是否保存危害。
在config\pom.xml的version标签中审查目今使用的shiro版本号:
若版本在受影响规模内则可能保存清静危害。
四. 误差防护
4.1 官方升级
现在官方已在最新版本中修复了该误差 ，请受影响的用户尽快升级版本举行防护 ，官方下载链接：https://shiro.apache.org/download.html
声明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。
九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
