CVE:CVE-2014-0097
CNNVD:CNNVD-201406-520
Pivotal Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
Pivotal Spring Security中的ActiveDirectoryLdapAuthenticator存在安全漏洞，该漏洞源于程序没有检测密码长度。攻击者可借助空密码利用该漏洞绕过用户身份验证。以下版本受到影响：Spring Security 3.2.0版本至3.2.1版本，3.1.0版本至3.1.5版本。
solution:Upgrade vmware spring_security to a higher version than 3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2.0,3.2.1,and avoid the version 3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2.0,3.2.1