> Apache Archiva 注入漏洞

Apache Archiva 注入漏洞

CNNVD-ID编号	CNNVD-202006-1454	CVE编号	CVE-2020-9495
发布时间	2020-06-19	更新时间	2020-06-30
漏洞类型	注入	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。

Apache Archiva login service 2.2.5之前版本中存在安全漏洞。攻击者可通过为登录表单提供特殊值利用该漏洞从连接的LDAP服务器中检索用户属性数据，并可能修改用于查询LDAP用户的LDAP过滤器或从LDAP用户对象中检索任意属性数据。

漏洞补丁

目前厂商已发布升级了Apache Archiva 注入漏洞的补丁，Apache Archiva 注入漏洞的补丁获取链接：

http://archiva.apache.org/security.html#CVE-2020-9495

参考网址

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2020/06/19/1

来源:MLIST

链接：https://lists.apache.org/thread.html/r7ae580f700ade57b00641a70a5c639a3ba576893bbf7f9fd93bc491d@%3Cusers.maven.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r576eaabe3f772c045ec832a0200252494a2ce3f188f59450dd8f9b6d@%3Cusers.archiva.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r576eaabe3f772c045ec832a0200252494a2ce3f188f59450dd8f9b6d@%3Cdev.archiva.apache.org%3E

来源:MISC

链接：http://archiva.apache.org/security.html#CVE-2020-9495

来源:MLIST

链接：https://lists.apache.org/thread.html/r576eaabe3f772c045ec832a0200252494a2ce3f188f59450dd8f9b6d@%3Cannounce.apache.org%3E

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1454