Spring Framework和Spring Security远程安全绕过漏洞

admin

0
文章

0
评论

2023-12-08 18:18:35 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 Spring Framework和Spring Security远程安全绕过漏洞

CVE编号

CVE-2011-2894

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2011-10-04

漏洞描述

Spring Framework是一个开源的Java／Java EE全功能栈（full-stack）的应用程序框架，以Apache许可证形式发布，也有.NET平台上的移植版本。Spring Security的前身是Acegi Security ，是Spring项目组中用来提供安全认证服务的框架。对象反序列化存在多个错误，可被攻击者利用执行任意命令或绕过验证机制。在反序列化远程客户端不可信源的对象时存在漏洞，恶意客户端可通过序列化代理而非特定类实例，或利用远程服务披露的内部AOP接口，向服务器注入不可期行为。可能从客户端向服务器序列化客户端的子类DefaultListableBeanFactory实例，使用"java.lang.Runtime"类可在服务器上执行选定的命令。这种攻击可通过序列化Java.lang.Proxy实例组合InvocationHandler来执行，或通过输出远程服务披露的org.springframework.aop.framework.Advised接口注入利用代码作为替代目标源。Spring Security's remoting允许验证令牌(验证接口实现)通过客户端传递并在服务器上验证，通过特制代理实例，可能绕过服务端对提交令牌的检查。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://www.springsource.com/security/cve-2011-2894

参考链接
http://osvdb.org/75263
http://securityreason.com/securityalert/8405
http://www.redhat.com/support/errata/RHSA-2011-1334.html
http://www.securityfocus.com/archive/1/519593/100/0/threaded
http://www.securityfocus.com/bid/49536
http://www.springsource.com/security/cve-2011-2894
https://exchange.xforce.ibmcloud.com/vulnerabilities/69687
https://web.archive.org/web/20120307233721/http://www.springsource.com/securi...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	vmware	springsource_spring_framework	3.0.0	-
	运行在以下环境
	应用	vmware	springsource_spring_framework	3.0.1	-
	运行在以下环境
	应用	vmware	springsource_spring_framework	3.0.2	-
	运行在以下环境
	应用	vmware	springsource_spring_framework	3.0.3	-
	运行在以下环境
	应用	vmware	springsource_spring_framework	3.0.4	-
	运行在以下环境
	应用	vmware	springsource_spring_framework	3.0.5	-
	运行在以下环境
	应用	vmware	springsource_spring_security	2.0.0	-
	运行在以下环境
	应用	vmware	springsource_spring_security	2.0.1	-
	运行在以下环境
	应用	vmware	springsource_spring_security	2.0.2	-
	运行在以下环境
	应用	vmware	springsource_spring_security	2.0.3	-
	运行在以下环境
	应用	vmware	springsource_spring_security	2.0.4	-
	运行在以下环境
	应用	vmware	springsource_spring_security	2.0.5	-
	运行在以下环境
	应用	vmware	springsource_spring_security	2.0.6	-
	运行在以下环境
	应用	vmware	springsource_spring_security	3.0.0	-
	运行在以下环境
	应用	vmware	springsource_spring_security	3.0.1	-
	运行在以下环境
	应用	vmware	springsource_spring_security	3.0.2	-
	运行在以下环境
	应用	vmware	springsource_spring_security	3.0.3	-
	运行在以下环境
	应用	vmware	springsource_spring_security	3.0.4	-
	运行在以下环境
	应用	vmware	springsource_spring_security	3.0.5	-