說明

Spring Security 版本 5.7（在 5.7.5 之前）、5.6（在 5.6.9 之前）以及更舊的不受支援版本，在特定條件下可能容易受到權限提升的影響。惡意使用者或攻擊者可以修改由用戶端發起的請求…

說明

Spring Security 版本 5.7（在 5.7.5 之前）和 5.6（在 5.6.9 之前）可能容易受到透過轉發或包含分派器類型來繞過授權規則的影響。

具體來說，當以下所有條件皆成立時，應用程式容易受到攻擊

• 此…

說明

Reactor Netty HTTP 伺服器在 1.0.11 - 1.0.23 版本中，在某些無效 HTTP 請求的情況下，可能會記錄請求標頭。記錄的標頭可能會向有權存取伺服器日誌的人員洩露有效的存取權杖。這可能只會影響無效的 HTTP…

說明

在 3.6.0 - 3.6.5、3.7.0 - 3.7.2 以及更舊的不受支援版本中，允許 HTTP PATCH 存取 Spring Data REST 公開資源的應用程式，如果攻擊者知道底層網域模型的結構，他們就可以精心製作…

說明

當 Spring Data MongoDB 應用程式使用帶有 SpEL 表達式的 @Query 或 @Aggregation 註解的查詢方法，且 SpEL 表達式包含用於值綁定的查詢參數佔位符時，如果輸入未經過清理，則容易受到 SpEL 注入攻擊。

具體來說…

說明

在 Spring Cloud Function 版本 3.2.5 及更舊的不受支援版本中，直接與框架提供的查找功能互動的使用者，可能會由於 Function Catalog 中的快取問題而導致阻斷服務情況…

說明

Spring Security 版本 5.5.x（在 5.5.7 之前）、5.6.x（在 5.6.4 之前）以及更早的不受支援版本包含整數溢位漏洞。當使用最大工作因子 (31) 的 BCrypt 類別時，由於整數溢位錯誤，編碼器不會執行任何 salt 輪次。

預設設定不受此 CVE 影響。

只有在 BCryptPasswordEncoder 配置為最大工作因子的情況下才會受到影響。由於目前電腦硬體的限制，使用如此高的工作因子在計算上是不切實際的。

您需要使用工作因子為 31 的 BCrypt 才會受到影響。您可以使用以下緩解工具來檢查您的密碼是否受到影響。

受影響的 Spring 產品和版本

• Spring Security
  • 5.5.x（在 5.5.7 之前）
  • 5.6.x（在 5.6.4 之前）
  • 更早的不受支援版本

緩解措施

在更新到最新版本之前，請先更新您的 BCryptPasswordEncoder 以使用較低的輪次。在撰寫本文時，OWASP 建議值為 10。

然後，使用上面引用的緩解工具來更新您的密碼雜湊值。

一旦您的密碼雜湊值更新完成，您應該根據以下內容更新您的版本：5.5.x 使用者應升級到 5.5.7，5.6.x 使用者應升級到 5.6.4，或者使用者應升級到 5.7.0。升級 Spring Security 相依性後，您應該建議受影響的使用者變更其密碼。

在緩解工具中也可以找到緩解措施常見問題。

已修復此問題的版本包括

• Spring Security
  • 5.5.7
  • 5.6.4
  • 5.7.0

致謝

此問題由 Eyal Kaspi 發現並負責任地回報。

參考資料

• https://spring-docs.dev.org.tw/spring-security/site/docs/current/reference/html5/#authentication-password-storage
• https…

說明

在 Spring Security 版本 5.4.10、5.5.6 和 5.6.3 以及更舊的不受支援版本中，RegexRequestMatcher 很容易被錯誤配置，以至於在某些 servlet 容器上被繞過。

在正規表示式中使用 `.` 的 RegexRequestMatcher 應用程式可能容易受到授權繞過的影響。

受影響的 Spring 產品和版本

• Spring Security
  • 5.4.x（在 5.4.11 之前）
  • 5.5.x（在 5.5.7 之前）
  • 5.6.x（在 5.6.4 之前）
  • 更早的不受支援版本

緩解措施

使用者應更新到包含修復程式的版本。5.5.x 使用者應升級到 5.5.7 或更高版本。5.6.x 使用者應升級到 5.6.4 或更高版本。已修復此問題的版本包括

• Spring Security
  • 5.4.11+
  • 5.5.7+
  • 5.6.4+
  • …

說明

如果 Spring MVC 或 Spring WebFlux 應用程式依賴資料繫結來將 MultipartFile 或 javax.servlet.Part 設定為模型物件中的欄位，則該應用程式容易受到 DoS 攻擊。

受影響的 Spring 產品和版本

• Spring Framework
  • 5.3.0 至 5.3.19
  • 5.2.0 至 5.2.21
  • 更舊、不受支援的版本也受到影響

…

說明

具有 WebSocket 端點上的 STOMP 的 Spring 應用程式容易受到經過身份驗證的使用者的阻斷服務攻擊。

受影響的 Spring 產品和版本

• Spring Framework
  • 5.3.0 至 5.3.19
  • 5.2.0 至 5.2.21
  • 更舊、不受支援的版本也受到影響

緩解措施

受影響版本的用戶應套用以下緩解措施：5.3.x 使用者應升級到 5.3.20；5.2.x 使用者應升級到 5.2.22。無需其他步驟。已修復此問題的版本包括

• Spring Framework
  • 5.3.20
  • …