云安全日报200819:Apache发现重要漏洞 可窃取信息 控制系统 需要尽快升级
ccwgpt 2025-05-08 17:10 4 浏览 0 评论
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。不过Apache多款产品爆出了重要漏洞.以下是漏洞详情:
一.Apache Solr搜索服务器
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 Apache Solr 8.6.0版本中存在安全漏洞。攻击者可利用该漏洞对Solr用户可访问的任意地址进行读写操作。
漏洞详情
来源：
https://lists.apache.org/thread.html/rf54e7912b7d2b72c63ec54a7afa4adcbf16268dcc63253767dd67d60%40%3Cgeneral.lucene.apache.org%3E
信息泄露漏洞（CVE-2020-13941）
攻击者可借助特制的HTTP请求利用该漏洞绕过身份验证。该漏洞允许攻击者从远程文件加载完全替换索引数据，可窃取用户敏感信息，控制系统。
受影响产品
此漏洞影响Apache Solr 8.6.0版本。
解决方案
升级至Apache SOLR-14561（public）可修复
二.Apache Shiro安全框架
Apache Shiro是Apache软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。攻击者可借助特制的HTTP请求利用该漏洞绕过身份验证。
https://lists.apache.org/thread.html/r539f87706094e79c5da0826030384373f0041068936912876856835f%40%3Cdev.shiro.apache.org%3E
信息泄露漏洞（CVE-2020-13933）
Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。该漏洞允许攻击者窃取用户敏感信息，控制系统。
受影响产品
此漏洞影响Apache Shiro 1.6.0之前所有版本。
解决方案
升级至Apache Shiro 1.6.0或更高版本可修复
三.Apache Struts开源框架
Apache Struts是Apache软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts 2.0.0版本至2.5.20版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞执行代码。
https://cwiki.apache.org/confluence/display/ww/s2-059
1. 代码执行漏洞（CVE-2019-0230）
攻击者可借助特制的请求利用该漏洞执行代码。
2.拒绝服务漏洞（CVE-2019-0233）
攻击者可通过操纵请求利用该漏洞造成拒绝服务。
受影响产品
此漏洞影响Apache Struts 2.0.0版本至2.5.20版本。
解决方案
升级至Apache Struts 2.5.22或更高版本可修复
相关推荐
- 机器学习框架TensorFlow入门（tensorflow框架详解）
-
ensorFlow是一个广泛使用的开源机器学习框架，由GoogleBrain团队开发。它支持广泛的机器学习和深度学习任务，并且可以在CPU和GPU上运行。下面是一个使用TensorF...
- 合肥高新区企业本源发布量子机器学习框架VQNet 开辟量子机器学习的新领域
-
近日，高新区企业合肥本源量子计算科技有限责任公司通过研究混合实现变分量子算法和经典机器学习框架的可能性，全新开发了量子机器学习框架VQNet，可满足构建所有类型的量子机器学习算法，实现量子-经典混合任...
- 如何使用 TensorFlow 构建机器学习模型
-
在这篇文章中，我将逐步讲解如何使用TensorFlow创建一个简单的机器学习模型。TensorFlow是一个由谷歌开发的库，并在2015年开源，它能使构建和训练机器学习模型变得简单。我们接下...
- 机器学习框架底层揭秘:PyTorch、TensorFlow 如何高效“跑模型”
-
在使用PyTorch或TensorFlow时，你是否想过：这些深度学习框架底层到底是怎么运行的？为什么我们一行.backward()就能自动计算梯度？本篇将用最简单的语言，拆解几个关键概念...
- 2 个月的面试亲身经历告诉大家，如何进入 BAT 等大厂?
-
这篇文章主要是从项目来讲的，所以，从以下几个方面展开。怎么介绍项目？怎么介绍项目难点与亮点？你负责的模块？怎么让面试官满意？怎么介绍项目？我在刚刚开始面试的时候，也遇到了这个问题，也是我第一个思考的问...
- 基于SpringBoot 的CMS系统，拿去开发企业官网真香(附源码)
-
前言推荐这个项目是因为使用手册部署手册非常完善，项目也有开发教程视频对小白非常贴心，接私活可以直接拿去二开非常舒服开源说明系统100%开源模块化开发模式，铭飞所开发的模块都发布到了maven中央库。可...
- 【网络安全】关于Apache Shiro权限绕过高危漏洞的 预警通报
-
近日，国家信息安全漏洞共享平台（CNVD）公布了深信服终端检测平台（EDR）远程命令执行高危漏洞，攻击者利用该漏洞可远程执行系统命令，获得目标服务器的权限。一、漏洞情况ApacheShiro是一个强...
- 开发企业官网就用这个基于SpringBoot的CMS系统，真香
-
前言推荐这个项目是因为使用手册部署手册非常完善，项目也有开发教程视频对小白非常贴心，接私活可以直接拿去二开非常舒服。开源说明系统100%开源模块化开发模式，铭飞所开发的模块都发布到了maven中央库。...
- 这款基于SpringBoot 的CMS系统，开发企业官网确实香(附源码)
-
前言推荐这个项目是因为使用手册部署手册非常完善，项目也有开发教程视频对小白非常贴心，接私活可以直接拿去二开非常舒服开源说明系统100%开源模块化开发模式，铭飞所开发的模块都发布到了maven中央库。可...
- 【推荐】一款基于BPM和代码生成器的 AI 低代码开源平台
-
如果您对源码&技术感兴趣，请点赞+收藏+转发+关注，大家的支持是我分享最大的动力！！！项目介绍JeecgBoot是一款基于BPM和代码生成器的AI低代码平台，专为Java企业级Web应用而生。它采...
- 云安全日报200819:Apache发现重要漏洞 可窃取信息 控制系统 需要尽快升级
-
ApacheHTTPServer（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软...
- 基于jeecgboot框架的cloud商城源码分享，兼容单体和微服务模式
-
3年时间里，随着关注java单商户商城系统的朋友越来越多，对cloud版本的商城呼声也越来越高。因此今年立项了cloud版本的开发，目前已发gitee开源，目前也基本测试完毕，欢迎大家体验以及提出宝贵...
- SpringBoot + Mybatis + Shiro + mysql + redis智能平台源码分享
-
后端技术栈基于SpringBoot+Mybatis+Shiro+mysql+redis构建的智慧云智能教育平台基于数据驱动视图的理念封装element-ui，即使没有vue的使...
- 我敢保证，全网没有再比这更详细的Java知识点总结了，送你啊
-
接下来你看到的将是全网最详细的Java知识点总结，全文分为三大部分：Java基础、Java框架、Java+云数据小编将为大家仔细讲解每大部分里面的详细知识点，别眨眼，从小白到大佬、零基础到精通，你绝...
- 基于Spring+SpringMVC+Mybatis分布式敏捷开发系统架构(附源码)
-
前言zheng项目不仅仅是一个开发架构，而是努力打造一套从前端模板-基础框架-分布式架构-开源项目-持续集成-自动化部署-系统监测-无缝升级的全方位J2EE企业级开发解...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 机器学习框架TensorFlow入门（tensorflow框架详解）
- 合肥高新区企业本源发布量子机器学习框架VQNet 开辟量子机器学习的新领域
- 如何使用 TensorFlow 构建机器学习模型
- 机器学习框架底层揭秘:PyTorch、TensorFlow 如何高效“跑模型”
- 2 个月的面试亲身经历告诉大家，如何进入 BAT 等大厂?
- 基于SpringBoot 的CMS系统，拿去开发企业官网真香(附源码)
- 【网络安全】关于Apache Shiro权限绕过高危漏洞的 预警通报
- 开发企业官网就用这个基于SpringBoot的CMS系统，真香
- 这款基于SpringBoot 的CMS系统，开发企业官网确实香(附源码)
- 【推荐】一款基于BPM和代码生成器的 AI 低代码开源平台
- 标签列表
-
- MVC框架 (46)
- spring框架 (46)
- 框架图 (58)
- bootstrap框架 (43)
- flask框架 (53)
- quartz框架 (51)
- abp框架 (47)
- jpa框架 (47)
- laravel框架 (46)
- express框架 (43)
- springmvc框架 (49)
- 分布式事务框架 (65)
- scrapy框架 (56)
- shiro框架 (61)
- java框架spring (43)
- grpc框架 (55)
- ppt框架 (48)
- 内联框架 (52)
- winform框架 (46)
- gui框架 (44)
- cad怎么画框架 (58)
- ps怎么画框架 (47)
- ssm框架实现登录注册 (49)
- oracle字符串长度 (48)
- oracle提交事务 (47)