Spring RCE 0day高危漏洞预警

3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于

SerializationUtils#deserialize 基于 Java 的序列化机制，可导致远程代码执行 (RCE)，使用JDK9及以上版本皆有可能受到影响。

漏洞描述：

在Spring框架的JDK9及以上版本中，远程攻击者可在满足特定条件的基础上，通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并写入任意路径下的文件。

目前已知，触发该漏洞需要满足两个基本条件：

使用JDK9及以上版本的Spring MVC框架
Spring 框架以及衍生的框架spring-beans-*.jar 文件或者存在CachedIntrospectionResults.class

漏洞影响范围：

JDK9及以上

解决方案（临时）：

卸载计算器即可
WAF临时策略

在WAF等网络防护设备上，根据实际部署业务的流量情况，过滤以下字符换

"class.*" , "Class.*" , "*.class.*" , "*.Class.*"

当然了，现在log4j漏洞已经有安全版本了，大家不防升级log4j至安全版本

1.2.17
2.12.4
2.17.1
2.3.2

回滚JDK8即可免于影响，费点劲总比被揍强吧

对了，昨天有Github发表了一个关于spring的exp为有针对性的钓鱼木马，请大家昨日下载的人更改本地密码，及时进行应急处置

链接如下

https://github.com/shakeman8/Spring-Core-RCE（钓鱼）

Spring RCE 0day高危漏洞预警相关推荐

Spring RCE 0day高危预警
3月29日,Spring框架曝出RCE 0day漏洞.已经证实由于 SerializationUtils#deserialize 基于 Java 的序列化机制,可导致远程代码执行 (RCE),使用JD ...
突发！Spring Cloud 爆高危漏洞。。赶紧修复！！
Spring Cloud 突发漏洞 Log4j2 的核弹级漏洞刚告一段落,Spring Cloud Gateway 又突发高危漏洞,又得折腾了... 2022年3月1日,Spring官方发布了关于Sp ...
Spring Cloud 爆高危漏洞！！！
今日推荐最适合晚上睡不着看的 8 个网站,建议收藏哦 23 种设计模式的通俗解释,虽然有点污,但是秒懂请立即卸载这款 IDEA 插件!SQL自动检查神器,再也不用担心SQL出错了,自动补全.回滚等功 ...
2021年微软服务器出问题,2021年2月“微软补丁日”Windows 多个严重高危漏洞预警...
漏洞描述微软官方于2021年2月10日发布安全更新,其中修复了多个高危严重漏洞.在CVE-2021-24074 TCP/IP远程执行代码漏洞中,攻击者通过构造并发送恶意的IPv4数据包,从而控制目标 ...
Spring 官宣高危漏洞 springboot 2.6.6 已修复
前几天爆出来的 Spring 漏洞,刚修复完又来? 漏洞 CVE-2022-22965 漏洞名称远程代码执行漏洞严重级别高危影响范围 Spring Framework - 5.3.0 - 5. ...
Apache Log4j2 RCE 命令执行漏洞预警及修复方案
漏洞名称:Apache Log4j2远程代码执行漏洞组件名称:Apache Log4j2 截止2021年12⽉10⽇,受影响的Apache log4j2版本: 2.0≤Apache Log4j< ...
CVE漏洞—PHPCMS2008 /type.php代码注入高危漏洞预警
11月4日,阿里云安全首次捕获PHPCMS 2008版本的/type.php远程GetShell 0day利用攻击,攻击者可以利用该漏洞远程植入webshell,导致文件篡改.数据泄漏.服务器被远程控 ...
Spring Cloud Gateway高危漏洞修复方案
小菜鸟的个人博客已经正式上线且对外开放啦- 博客访问地址:小菜鸟的大梦想欢迎各位同学扫码关注本人公众号 ↓↓↓ 更多优质内容将首发公众号 2022年3月1日,Spring官方发布了关于Sprin ...
linux安全软件腾讯,腾讯安全团队发现一存在24年的Linux 0day高危漏洞
腾讯安全团队近日向Linux社区提交了两个Linux X.25套接字漏洞,该漏洞可能造成权限提升,攻击者利用漏洞可能控制整个系统.漏洞风险等级为高,漏洞影响内核版本为2.1.16-5.9.8的Linu ...
thinkphp日志泄漏漏洞_【Windows高危漏洞预警】CVE20200601，影响关键加密功能
一.事件报告 2020年伊始,NSA发现了一个影响Microsoft Windows加密功能的严重漏洞(CVE-2020-0601).证书验证漏洞允许攻击者破坏Windows验证加密信任的方式,并且可 ...

Spring RCE 0day高危漏洞预警

漏洞描述：

漏洞影响范围：

解决方案（临时）：

Spring RCE 0day高危漏洞预警相关推荐

最新文章

热门文章