Spring框架中文件目录遍历漏洞 Directory traversal in Spring framework

最新推荐文章于 2024-07-19 09:46:01 发布

BarFinn

最新推荐文章于 2024-07-19 09:46:01 发布

阅读量3k

点赞数 1

分类专栏： JavaWeb spring web漏洞文章标签： spring java 安全漏洞 tomcat weblogic

本文链接：https://blog.csdn.net/BearFinn/article/details/105735774

版权

本文介绍了Spring框架中的一个目录遍历安全漏洞，该漏洞允许攻击者访问静态资源以外的文件。受影响的版本包括3.0.4到4.1.1。解决方案是升级到特定的修复版本，如3.2.12、4.0.8或4.1.2及以上。在升级过程中，可能会遇到配置不兼容问题，如AnnotationMethodHandlerAdapter的移除，需要相应调整配置。此外，低版本Jackson库可能导致问题，建议升级到2.9.9以上。

摘要由CSDN通过智能技术生成

Spring框架中文件目录遍历漏洞 Directory traversal in Spring framework

官方给出的描述是Spring框架中报告了一个与静态资源处理相关的目录遍历漏洞。某些URL在使用前未正确加密，使得攻击者能够获取文件系统上的任何文件，这些文件也可用于运行SpringWeb应用程序的进程。

受影响的版本:

Spring Framework 3.0.4 to 3.2.11
Spring Framework 4.0.0 to 4.0.7
Spring Framework 4.1.0 to 4.1.1
其他不受支持的版本也可能受到影响

影响：

攻击者可以访问存储在静态资源位置之外的文件。

解决方案

受影响的Spring版本的用户应升级到最新版本：
Users of 3.2.x should upgrade to 3.2.12 or later
Users of 4.0.x should upgrade to 4.0.8 or later
Users of 4.1.x should upgrade to 4.1.2 or later

问题

我的spring版本升级到5.0.2之后，在低版本的扫描工具中并没有扫出问题，问题解决，但是用高版本的扫描工具依然存在这个问题，这个时候需要将spring版本再升级到最新版本，这里我使用的5.2.5：

	<properties>
		<project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
		<springversion>5.2.5.RELEASE</springversion>
	</properties>



	<dependencies>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-aop</artifactId>
			<version>${
   springversion}</version>
			<type>jar</type>
			<scope>compile</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-aspects</artifactId>
			<version>${
   springversion}</version>
			<type>jar</type>
			<scope>compile</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-beans</artifactId>
			<version>${
   springversion}</version>
			<type>jar</type>
			<scope>compile</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-context</artifactId>
			<version>${
   springversion}</version>
			<type>jar</type>
			<scope>compile</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-context-support</artifactId>
			<version>${
   springversion}</version>
			<type>jar</type>
			<scope>compile</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-core</artifactId>
			<version>${
   springversion}</version>
			<type>jar</type>
			<scope>compile</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-expression</artifactId>
			<version>${
   springversion}</version>
			<type>jar<