搜索

[1344] 2017-09-23_关于SpringAMQP与SpringDataREST存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2017-09-23_关于SpringAMQP与SpringDataREST存在远程代码执行漏洞的安全公告 关 于 S p r i n g   A M Q P 与 S p r i n g   D a t a   R E S T 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 9 - 2 3 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 6 7 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 S p r i n g   A M Q P 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 7 9 6 9 对 应 C V E - 2 0 1 7 - 8 0 4 5 ） 与 S p r i n g D a t a   R E S T 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 7 9 6 8 对 应 C V E - 2 0 1 7 - 8 0 4 6 ） 。 综 合 利 用 漏 洞 ， 攻 击 者 可 能 在 目 标 服 务 器 上 远 程 执 行 任 意 代 码 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 S p r i n g   A M Q P   是 基 于   S p r i n g   框 架 的 A M Q P 消 息 解 决 方 案 ； S p r i n g   D a t a   R E S T   的 目 标 是 提 供 坚 实 的 基 础 ， 从 而 使 用   H T T P R E S T   语 义 来 开 放   C R U D   操 作 到 你 的   J P A   库 管 理 的 实 体 。 自 2 0 1 7 年 9 月 1 9 日 以 来 ， P i v o t a l 团 队 披 露 了 以 下 两 个 安 全 漏 洞 ： 漏 洞 一 ： S p r i n g   A M Q P 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 7 9 6 9 对 应 C V E - 2 0 1 7 - 8 0 4 5 ） ： S p r i n g   A M Q 的 o r g . s p r i n g f r a m e w o r k . a m q p . c o r e . M e s s a g e 类 存 在 反 序 列 化 漏 洞 ， 攻 击 者 利 用 该 漏 可 能 实 现 远 程 代 码 执 行 攻 击 。 漏 洞 二 ： S p r i n g   D a t a   R E S T 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 7 9 6 8 对 应   C V E - 2 0 1 7 - 8 0 4 6 ） ： S p r i n g   D a t a   R E S T 在 o r g . s p r i n g f r a m e w o r k . d a t a . r e s t . w e b m v c . c o n f i g . P e r s i s t e n t E n t i t y R e s o u r c e H a n d l e r M e t h o d A r g u m e n t R e s o l v e r . j a v a 中 调 用 r e s o l v e A r g u m e n t 方 法 来 处 理 j s o n   P a t c h 请 求 ， 攻 击 者 通 过 控 制 p a t h 并 构 造 恶 意 的 P A T C H 请 求 提 交 到 部 署 了 S p r i n g - D a t a - R E S T 的 服 务 器 ， 可 以 使 用 特 制 的 J S O N 数 据 来 执 行 任 意 的 J a v a 代 码 ， 从 而 实 现 远 程 代 码 执 行 攻 击 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 S p r i n g   A M Q P 远 程 代 码 执 行 漏 洞 影 响 版 本 如 下 ： < 1 . 7 . 4 ,   1 . 6 . 1 1 ,   1 . 5 . 7 S p r i n g   D a t a   R E S T 远 程 代 码 执 行 漏 洞 ， 影 响 版 本 如 下 ： < S p r i n g   D a t a   R E S T   2 . 5 . 1 2 , 2 . 6 . 7 ,   3 . 0   R C 3 < S p r i n g   B o o t   2 . 0 . 0 M 4 < S p r i n g   D a t a   K a y - R C 3 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 S p r i n g   A M Q P 漏 洞 修 复 版 本 为 : 2 . 0 . 0 ,   1 . 7 . 4 ,   1 . 6 . 1 1 ,   1 . 5 . 7 ， 详 情 参 见 官 方 链 接 ： h t t p s : / / p r o j e c t s . s p r i n g . i o / s p r i n g - a m q p / S p r i n g   D a t a   R E S T 漏 洞 修 复 版 本 为 ： 1 .     S p r i n g   D a t a   R E S T   2 . 5 . 1 2 , 2 . 6 . 7 ,   3 . 0   R C 3 ， 2 .     S p r i n g   B o o t   2 . 0 . 0 . M 4 3 .     S p r i n g   D a t a   K a y - R C 3 详 情 参 见 官 方 链 接 ： h t t p s : / / p r o j e c t s . s p r i n g . i o / s p r i n g - d a t a - r e s t / h t t p s : / / p r o j e c t s . s p r i n g . i o / s p r i n g - b o o t / h t t p : / / p r o j e c t s . s p r i n g . i o / s p r i n g - d a t a / 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / p i v o t a l . i o / s e c u r i t y / c v e - 2 0 1 7 - 8 0 4 5 h t t p s : / / p i v o t a l . i o / s e c u r i t y / c v e - 2 0 1 7 - 8 0 4 6       h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 9 6 8     h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 9 6 9   本 公 告 在 编 写 过 程 中 参 考 了 杭 州 安 恒 公 司 的 公 开 分 析 结 果 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理