描述

Spring Security 5.7 版本（低于 5.7.5），5.6 版本（低于 5.6.9）以及更旧的无支持版本在特定条件下可能容易受到权限提升攻击。恶意用户或攻击者可以修改客户端发起的请求……

描述

Spring Security 5.7 版本（低于 5.7.5）和 5.6 版本（低于 5.6.9）可能容易受到通过转发或包含调度程序类型绕过授权规则的攻击。

具体来说，当满足以下所有条件时，应用程序存在漏洞

• ……

描述

在 1.0.11 - 1.0.23 版本的 Reactor Netty HTTP 服务器中，在某些无效 HTTP 请求情况下可能会记录请求标头。记录的标头可能会向有权访问服务器日志的人员泄露有效的访问令牌。这可能只影响无效的 HTTP……

描述

如果应用程序允许对 3.6.0 - 3.6.5、3.7.0 - 3.7.2 及更旧的无支持版本的 Spring Data REST 公开的资源进行 HTTP PATCH 访问，并且攻击者知道底层域模型的结构，他们可以创建……

描述

当使用 @Query 或 @Aggregation 注释的查询方法以及包含用于值绑定的查询参数占位符的 SpEL 表达式时，Spring Data MongoDB 应用程序容易受到 SpEL 注入攻击，如果输入未经消毒。

具体来说……

描述

在 Spring Cloud Function 3.2.5 版本和更旧的无支持版本中，直接与框架提供的查找功能交互的用户可能会因函数目录中的缓存问题而导致拒绝服务情况……

描述

Spring Security 5.5.x 版本（低于 5.5.7）、5.6.x 版本（低于 5.6.4）以及更早的无支持版本包含整数溢出漏洞。当使用具有最大工作因子 (31) 的 BCrypt 类时，由于整数溢出错误，编码器不执行任何盐轮。

默认设置不受此 CVE 影响。

仅当 BCryptPasswordEncoder 已配置为具有最大工作因子时才会受到影响。由于当前计算机硬件的限制，使用如此高的工作因子在计算上是不切实际的。

您需要使用工作因子为 31 的 BCrypt 才会受到影响。您可以使用以下 缓解工具 检查您的密码是否受到影响。

受影响的 Spring 产品和版本

• Spring Security
  • 5.5.x（低于 5.5.7）
  • 5.6.x（低于 5.6.4）
  • 早期无支持版本

缓解措施

在更新到最新版本之前，请更新您的 BCryptPasswordEncoder 以使用较低的轮数。在撰写本文时，OWASP 建议 使用值为 10。

然后，使用上面提到的 缓解工具 更新您的密码哈希。

更新密码哈希后，您应根据以下说明更新您的版本：5.5.x 用户应升级到 5.5.7，5.6.x 用户应升级到 5.6.4，或者用户应升级到 5.7.0。升级 Spring Security 依赖项后，您应建议受影响的用户更改其密码。

您还可以在 缓解工具 中找到缓解措施常见问题解答。

已修复此问题的版本包括

• Spring Security
  • 5.5.7
  • 5.6.4
  • 5.7.0

致谢

此问题由 Eyal Kaspi 识别并负责报告。

参考资料

• https://docs.springframework.org.cn/spring-security/site/docs/current/reference/html5/#authentication-password-storage
• https…

描述

在 Spring Security 5.4.10、5.5.6 和 5.6.3 版本以及更旧的无支持版本中，RegexRequestMatcher 容易被错误配置，从而在某些 servlet 容器上被绕过。

使用正则表达式中包含“.”的 RegexRequestMatcher 的应用程序可能容易受到授权绕过攻击。

受影响的 Spring 产品和版本

• Spring Security
  • 5.4.x（低于 5.4.11）
  • 5.5.x（低于 5.5.7）
  • 5.6.x（低于 5.6.4）
  • 早期无支持版本

缓解措施

用户应更新到包含修复程序的版本。5.5.x 用户应升级到 5.5.7 或更高版本。5.6.x 用户应升级到 5.6.4 或更高版本。已修复此问题的版本包括

• Spring Security
  • 5.4.11+
  • 5.5.7+
  • 5.6.4+
  • ……

描述

如果 Spring MVC 或 Spring WebFlux 应用程序处理文件上传依赖于数据绑定来将 MultipartFile 或 javax.servlet.Part 设置为模型对象中的字段，则该应用程序容易受到拒绝服务攻击。

受影响的 Spring 产品和版本

• Spring Framework
  • 5.3.0 到 5.3.19
  • 5.2.0 到 5.2.21
  • 较旧的无支持版本也受影响

……

描述

具有通过 WebSocket 的 STOMP 端点的 Spring 应用程序容易受到已认证用户的拒绝服务攻击。

受影响的 Spring 产品和版本

• Spring Framework
  • 5.3.0 到 5.3.19
  • 5.2.0 到 5.2.21
  • 较旧的无支持版本也受影响

缓解措施

受影响版本的使用者应应用以下缓解措施：5.3.x 用户应升级到 5.3.20；5.2.x 用户应升级到 5.2.22。无需其他步骤。已修复此问题的版本包括

• Spring Framework
  • 5.3.20
  • ……