CVE:CVE-2014-0074
CNNVD:CNNVD-201406-476
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro 1.2.3之前1.x版本中存在安全漏洞。当程序使用LDAP服务器并启用非身份验证绑定时，远程攻击者可借助空的用户名或密码利用该漏洞绕过身份验证。
solution:Upgrade apache shiro to a higher version than 1.0.0,1.1.0,1.2.0,1.2.1,1.2.2,and avoid the version 1.0.0,1.1.0,1.2.0,1.2.1,1.2.2