如何進行Spring CVE-2018-1273,CVE-2018-1274和CVE-2018-1275漏洞分析

這篇文章給大家介紹如何進行Spring CVE-2018-1273,CVE-2018-1274和CVE-2018-1275漏洞分析，內(nèi)容非常詳細，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

0x00 漏洞概述

2018年4月9日，Pivotal Spring官方發(fā)布安全公告，Spring框架中存在遠程代碼執(zhí)行漏洞（CVE-2018-1275）：針對漏洞（CVE-2018-1270）的部分修復(fù)。

4月10日Spring再次發(fā)布安全公告，Spring框架中存在兩個漏洞：Spring Data Commons組件遠程代碼執(zhí)行漏洞（CVE-2018-1273）和Spring Data Commons組件拒絕服務(wù)漏洞（CVE-2018-1274）。從四月五日至四月十日，Spring官方一共發(fā)布了六個漏洞安全公告，包含了遠程代碼執(zhí)行漏洞，目錄遍歷漏洞和拒絕服務(wù)等高危漏洞。

360-CERT經(jīng)過相關(guān)分析，認為漏洞影響嚴重，建議相關(guān)用戶盡快進行評估升級。

0x01 漏洞影響面

影響版本

CVE-2018-1273和CVE-2018-1274

1. Spring Data Commons 1.13 至 1.13.10(Ingalls SR10)

2. Spring Data REST 2.6 至 2.6.10 (Ingalls SR10)

3. Spring Data Commons 2.0 至 2.0.5 (Kay SR5)

4. Spring Data REST 3.0 至 3.0.5 (Kay SR5)

5. 已停止支持的老版本

CVE-2018-1275

1. Spring Framework 5.0 至 5.0.4

2. Spring Framework 4.3 至 4.3.15

3. 已停止支持的老版本

修復(fù)版本

CVE-2018-1273和CVE-2018-1274

Data Commons組件

1. 2.0.x系列升級到2.0.6

2. 1.13.x系列升級到1.13.11

3. 停止支持的老版本升級到官方提供支持的新版本

項目中已經(jīng)修復(fù)的版本

1. Spring Data REST 2.6.11 (Ingalls SR11)

2. Spring Data REST 3.0.6 (Kay SR6)

3. Spring Boot 1.5.11

4. Spring Boot 2.0.1

CVE-2018-1275

1. 5.0.x 升級到 5.0.5

2. 4.3.x 升級到 4.3.16

3. 停止支持的老版本升級到官方提供支持的新版本

   
   

0x02 漏洞詳情

CVE-2018-1273

Spring Data 是Spring框架中提供底層數(shù)據(jù)訪問的項目模塊，Spring Data Commons 是一個共用的基礎(chǔ)模塊。此模塊對特殊屬性處理時會使用SpEl表達式，導(dǎo)致攻擊者可以通過構(gòu)造特殊的URL請求，造成服務(wù)端遠程代碼執(zhí)行。

Spring在補丁中使用更加安全的SimpleEvaluationContext替換了StandardEvaluationContext。

補丁（https://github.com/spring-projects/spring-data-commons/commit/b1a20ae1e82a63f99b3afc6f2aaedb3bf4dc432a）

CVE-2018-1274

Spring Data Commons模塊在解析屬性路徑時未限制資源分配，導(dǎo)致攻擊者可以通過消耗CPU和內(nèi)存資源來進行拒絕服務(wù)攻擊。

補?。?em>https://github.com/spring-projects/spring-data-commons/commit/371f6590c509c72f8e600f3d05e110941607fbad?diff=unified）

CVE-2018-1275

此漏洞是Spring-messaging遠程代碼執(zhí)行漏洞（CVE-2018-1270）修復(fù)時的遺留問題，(CVE-2018-1270)涉及到Spring框架的5.0.x版本和4.3.x版本。但由于對4.3.x版本修復(fù)不完全，導(dǎo)致攻擊者仍然可以進行遠程代碼執(zhí)行攻擊。

相關(guān)CVE-2018-1270漏洞分析預(yù)警地址https://cert.#/warning/detail?id=3efa573a1116c8e6eed3b47f78723f12

關(guān)于如何進行Spring CVE-2018-1273,CVE-2018-1274和CVE-2018-1275漏洞分析就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。