Spring WebFlux 应用程序中静态资源的授权绕过(CVE-2024-38821)

命令敲不对

已于 2024-11-06 10:06:29 修改

阅读量815

点赞数 4

分类专栏：漏洞安全文章标签：安全

于 2024-11-03 20:07:40 首次发布

本文链接：https://blog.csdn.net/m0_66908301/article/details/143466746

版权

漏洞安全专栏收录该内容

6 篇文章

订阅专栏

WebFlux 是 Spring 框架中的一部分，它提供了一种响应式的编程模型来处理 Web 请求。与传统的基于 Servlet 的 Web 应用程序不同，WebFlux 采用了异步和非阻塞的方式来处理请求，能够更好地利用系统资源，提高应用程序的性能和可伸缩性。

一、漏洞描述

在某些情况下，可以绕过对静态资源具有 Spring Security 授权规则的 Spring WebFlux 应用程序。

该漏洞特别影响 Spring WebFlux 的静态资源服务，要使它影响应用程序，必须满足以下所有条件：

它必须是 WebFlux 应用程序
它必须使用 Spring 的静态资源支持
它必须具有应用于静态资源支持的非 permitAll 授权规则

二、受影响的 Spring 产品和版本

这会影响以下 Spring Security 版本：

5.7.0 - 5.7.12
5.8.0 - 5.8.14
6.0.0 - 6.0.12
6.1.0 - 6.1.10
6.2.0 - 6.2.6
6.3.0 - 6.3.3
较旧的、不受支持的版本也会受到影响

三、危害等级：高危

四、缓解措施

受影响版本的用户应升级到相应的修复版本。

5.7.x 版本	5.7.13	仅限企业支持
5.8.x 版本	5.8.15	仅限企业支持
6.0.x 版本	6.0.13	仅限企业支持
6.1.x 版本	6.1.11	仅限企业支持
6.2.x 版本	6.2.7	开源软件
6.3.x 版本	6.3.4	开源软件

参考资料：

Spring WebFlux 绕过授权：CVE-2024-38821 说明

WebFlux 应用程序中静态资源的授权绕过

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

命令敲不对

关注关注

4
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

漏洞分析 Spring Framework路径遍历漏洞（CVE-2024-38816）

web14786210723的博客

02-08

1048

VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。近期，监测到Spring Framework在特定条件下，存在目录遍历漏洞（网宿评分：高危、CVSS 3.1 评分：7.5）：当同时满足使用 RouterFunctions 和 FileSystemResource 来处理和提供静态文件时，攻击者可构造恶意请求遍历读取系统上的文件。

shiro放行静态文件_Shiro权限绕过漏洞分析（CVE20202957）

weixin_34385935的博客

01-14

409

前言2020年3月23号，Shiro开发者Brian Demers在用户社区发表帖子，提醒shiro用户进行安全更新，本次更新进行了三个修复，其中就包括了对编号为CVE-2020-2957的Shrio授权绕过漏洞的修复。漏洞影响shiro 1.5.2版本以下。分析过程SHIRO-682根据Shiro开发者在1.5.2版本中提交的commit中关于PathMatchingFilter类的测...

参与评论您还未登录，请先登录后发表或查看评论

CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞复现

12-16

复现CVE-2024-38819

Spring Security 静态资源访问

weixin_30627341的博客

08-23

996

在搞 Spring Security 的时候遇到了一个小坑，就是静态资源加载的问题。当我们继承了 WebSecurityConfigurerAdapter的时候，会去重写几个方法。去设定我们自己要过滤的路径或者是权限的一些规则。 @Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurity...

springboot 修复 Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38816）

m0_74823388的博客

02-27

973

安全版本6.0.24 和 6.1.13 是springboot3.x使用的版本，springboot3.x的用户只需要将springboot升级到最新版本即可，官方已发布最新版本，如下图所示，springboot3.2以下版本已不再提供更新维护。不过，有时间的情况下最好升级到最新版本，老版本已不再维护，谁知道下一次其他漏洞什么时候会到来呢。那么针对比较老旧的项目，比如SpringMVC+JSP的老项目，升级比较困难，或者自己短时间内抽不出时间来改造的项目，我们应该怎么办，Spring官方解释如下。

[全网首篇]关于 VMSA-2024-0019 安全公告（CVE-2024-38812、CVE-2024-38813）的说明与解决方案

m0_64423407的博客

09-20

1016

[全网首篇]关于 VMSA-2024-0019 安全公告（CVE-2024-38812、CVE-2024-38813）的说明与解决方案

VMware vCenter Server 堆溢出(CVE-2024-38812)漏洞修复及下载

nick_zlg的专栏

10-23

1027

1. 下载补丁镜像 ( VMware-vCenter-Server-Appliance-8.0.2.00500-24321653-patch-FP.iso )3. 登录 vCenter Server Appliance 的管理页面，默认是https://IP:5480。2. 登录到 vCenter的web管理页面，挂载ISO文件至VCSA虚拟机中。链接：https://pan.quark.cn/s/92af89874203。1、点击更新--检查CD-ROM；下载链接及提取码，转载请说明出处。

Spring Security 静态资源未授权访问漏洞（CVE-2024-38821）

01-03

### 关于 Spring Security 中静态资源未授权访问漏洞（CVE-2024-38821） #### 影响范围 Spring WebFlux 应用程序中的静态资源可能受到此漏洞的影响，在特定配置下，即使设置了 Spring Security 的授权规则，攻击者...

springboot 修复 CVE-2024-38819

最新发布

03-15

根据用户提供的引用内容，CVE-2024-38819是一个路径遍历漏洞，影响使用WebMvc.fn或WebFlux.fn提供静态资源的Spring Framework应用。攻击者可以构造特殊HTTP请求来访问系统文件，导致信息泄露[^3][^4]。接下来，我...

Spring官宣网传大漏洞，并提供解决方案

程序猿DD

04-01

3117

Spring沦陷了！这样的标题这几天是不是看腻了？然而，仔细看看都是拿着之前的几个毫不相干的CVE来大吹特吹。所以，昨天发了一篇关于最近网传的Spring大漏洞的文章，聊了聊这些让人迷惑的营销文、以及提醒大家不要去下载一些利用漏洞提供补丁的钓鱼内容。而对于这个网传的漏洞，依然保持关注状态，因为确实可能存在，只是没有官宣。就在不久前（3月31日晚），Spring社区发布了一篇名为《Spring Framework RCE, Early Announcement》的文章，官宣了最近网传的Spring漏洞。这也

SpringSecurity权限认证(一)

Bep_的博客

10-26

642

SpringSecurity权限认证(一) 导入依赖  <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 设置数据库配置 spring.datasource.driver-c

CVE-2022-22978-Spring-security认证绕过漏洞

weixin_59474029的博客

08-21

588

由于漏洞位于org.springframework.security.web.util.matcher.RegexRequestMatcher#matches⽅法中，默认情况下，正则表达式"."会匹配除换⾏符（如 \n、\r）之外的所有字符。在⽤正则表达式函数验证字符串的模式时，如果字符串中存在换⾏符，该正则表达式函数将不匹配。若使⽤%0d代替\n或%0a代替\r，就能绕过正则表达式匹配。只需在admin路径后加上%0a或%0d，即可绕过正则表达式匹配，成功访问到admin⻚⾯。

Spring Security Web安全性解决方案

HideonHacker的博客

04-11

965

Spring 是一个非常流行和成功的 Java 应用开发框架。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。Spring Security 是通过加入自定义过滤器的方式，对访问请求进行认证和鉴权，核心过滤器就是认证过滤器和鉴权过滤器。

Spring 爆高危漏洞，官方已证实

白面小生的博客

04-01

3084

继Springcloud 漏洞没几天，Spring 框架又报漏洞： Spring 官方： https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement 漏洞描述：用户可以通过数据绑定的方式引发远程代码执行 (RCE) 攻击漏洞，触发的前提条件如下： JDK 9+ Apache Tomcat（war 包部署形式） Spring MVC/ Spring WebFlux 应用程序 总结: JDK 9 或更高版本 A

webflux session属性修改

刚好五个字的博客

06-30

5526

修改webflux session属性 springcloud gateway 使用webflux做web框架之后，使用 org.springframework.web.server.session.WebSessionIdResolver 接口作为session的产生接口，默认为 cookie方式实现： org.springframework.web.server.session.Cookie...

webflux实现映射硬盘文件

qq_35140572的博客

04-24

510

使用webflux实现本地硬盘文件通过相对的url来映射： /** * 映射硬盘目录文件 * @return * @throws MalformedURLException */ @Bean RouterFunction<ServerResponse> staticResourceRouter() throws MalformedURLException { retur...

曲线救国，解决spring-boot2.0.6中webflux无法获得请求IP的问题

weixin_34342578的博客

10-22

1399

前言这几天在用 spring-boot 2 的 webflux 重构一个工程，写到了一个需要获得客户端请求 IP 的地方，发现写不下去了，在如下的 Handler（webflux 中 Handler 相当于 mvc 中的 Controller）中 import org.springframework.beans.factory.annotation.Autowired; import org.s...