Spring Security身份认证绕过漏洞风险通告

最新推荐文章于 2024-05-21 14:51:14 发布
最新推荐文章于 2024-05-21 14:51:14 发布
阅读量593 收藏
点赞数
分类专栏： 面试 学习路线 阿里巴巴 文章标签： android 前端 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67402341/article/details/126063519
版权

近日，奇安信CERT监测到Spring Security 身份认证绕过漏洞 (CVE-2022-22978) 细节及PoC公开。当Spring Security中使用RegexRequestMatcher进行权限配置，且规则中使用带点号的正则表达式时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。目前，奇安信CERT已复现此漏洞，同时鉴于已有细节及PoC公开，建议客户尽快做好自查，及时更新至最新版本。

漏洞名称

Spring Security身份认证绕过漏洞

公开时间

2022-05-17

更新时间

2022-05-24

CVE编号

CVE-2022-22978

其他编号

QVD-2022-7329

威胁类型

身份认证绕过

技术类型

授权不当

厂商

VMware

产品

Spring Security

风险等级

奇安信CERT****风险评级

风险等级

高危

蓝色（一般事件）

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

已公开

未知

未知

已公开

漏洞描述

当Spring Security中使用RegexRequestMatcher进行权限配置，且规则中使用带点号(.)的正则表达式时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证

最低0.47元/天 解锁文章
m0_67402341
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
springboot版本升级，及解决springsecurity漏洞问题
喜羊羊love红太狼
05-06 1369
项目中要解决 Spring Security RegexRequestMatcher 认证绕过漏洞（CVE-2022-22978） 漏洞问题，并且需要将项目的版本整体升级到boot版本2.1.7，升级改造过程非常的痛苦，一方面对整个框架的代码不是很熟悉，另外对解决漏洞问题相对较少。但是明明可以用鼠标点击进去，此类问题经常是idea，什么缓存，或者是pom依赖下载不全导致，然后就陷入了这个误区，一直以为是idea的问题，然后idea缓存清理了很多次还是无法解决。此时我就怀疑可能不是idea的问题了。
Spring Cloud Gateway（CVE-2022-22947）漏洞复现
weixin_45095113的博客
07-28 2342
Spring Cloud Gateway（CVE-2022-22947）漏洞复现
本地调试跳过Spring Security权限校验
最新发布
努力搬砖，顶峰相见
05-21 280
项目中使用安全框架，例如使用Spring Security进行安全校验。但是在日常开发中，本地接口调试还要拿取token才能进行接口访问，并且token还会过期，总不能每次都去登录拿取token才能调试吧，那也太麻烦了，所以最好是找方法跳过安全校验这个步骤。下面就是如何暂时规避掉安全校验，方便我们的本地测试。
cve-2016-4977(spring-security-oauth) RCE漏洞复现
m0_58596609的博客
04-21 5035
cve-2016-4977(spring-security-oauth) RCE漏洞复现
漏洞预警|Spring Security 绕过授权漏洞
LJQClqjc的博客
11-01 756
近日网上有关于开源项目Spring Security 绕过授权漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应。
SpringSecurity（二）- SpringSecurity Web权限方案
及时当勉励，岁月不待人
09-22 815
SpringSecurity（二）- SpringSecurity Web权限方案
spring security regexrequestmatcher 认证绕过漏洞（CVE-2022-22978）
qq_41950855的博客
10-18 4362
记录一次漏洞修复过程中遇到的问题：spring security regexrequestmatcher 认证绕过漏洞（CVE-2022-22978）
详解最简单易懂的Spring Security 身份认证流程讲解
08-26
"Spring Security 身份认证流程讲解" Spring Security 是一个功能强大且复杂的框架，对于 JavaEE 工程师来说是一个必备的知识点。本文将从身份认证的角度讲解 Spring Security 的原理和实现过程。 身份认证是 Web...
Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权
02-24
在压缩包文件`spring_gateway_security_webflux`中，可能包含了示例代码或配置文件，用于演示如何在Spring Cloud Gateway中集成Spring Security，实现统一登录认证鉴权。这些资源可以帮助开发者更快地理解和实践上述...
自定义Spring Security的身份验证失败处理方法
08-25
自定义Spring Security的身份验证失败处理方法 在 Spring Security 中，身份验证失败处理方法是一个非常重要的组件，它能够帮助我们处理身份验证失败的情况。然而，默认的身份验证失败处理方法并不总是能够满足我们...
浅析Spring Security登录验证流程
08-25
Spring Security登录验证流程是Spring Security框架中最核心的部分之一，本文将详细介绍Spring Security登录验证流程的源码解析，通过源码讲解登录验证流程，具有很高的参考价值。 一、登录认证基于过滤器链 ...
解析SpringSecurity+JWT认证流程实现
08-18
首先，我们需要配置SpringSecurity来使用JWT认证方式，然后在认证流程中，我们使用JWT token来验证用户的身份。在认证完成后，我们将生成一个JWT token，并将其传递给客户端，以便客户端在每次请求时都可以带上这个...
CVE-2022-22978：RegexRequestMatcher 中的 Spring Security 授权绕过
weixin_61489125的博客
04-23 804
特此声明：本文仅供安全研究与学习之用，禁止一切危害网络安全行为及其他途径，由使用者承担全部法律及连带责任，作者本人和团队不承担任何法律及连带责任。Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。在 Spring Security 5.5.6 和 5.6.3 以及不受支持的旧版本中，RegexRequestMatcher 很容易被错误配置为在某些 servlet 容器上被绕过。
Spring Boot、Spring Security升级、版本选择、安全漏洞说明
热门推荐
学习笔记
05-26 1万+
文章目录一、概述依据一：官方主维护依据二：CVE-2022-22965依据三：CVE-2022-22978二、版本选择 一、概述 依据一：官方主维护 截止（2022-05-26）为止，Spring Boot 2.5 、2.6为官方主要维护版本。 **发行说明 ：**https://github.com/spring-projects/spring-boot/wiki 依据二：CVE-2022-22965 0x01漏洞详情 Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Sp
Spring Security认证绕过漏洞（CVE-2022-22978）研究与防护手段
不忘初心，护天下安全！
06-17 2708
CVE IDCVE-2022-22978发现时间2022-05-17类 型认证绕过等 级高危远程利用是影响范围攻击复杂度低用户交互无PoC/EXP在野利用Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。5月16日，VMware发布安全公告，修复了Spring Security中的一个认证绕过漏洞（CVE-2022-22978），该漏洞的CVSSv3评分为8.2。在Spring Security 版本5.5.7之前、5.6.4 之前以及不受支持的旧版本中，使用
简单几步升级Spring security4.x升级到5.x
YSOLA4的专栏
06-01 8857
本次升级源自一次安全漏洞提醒:项目用着spring-security4.1, 也是受到了该漏洞的影响. 知道从4.x跳到5.x这种大版本提升肯定会有不少坑, 但是安全问题不可忽视, 虽然是旧项目也要升级,还要得比较急.本着能省则省的心理, 那就先单独升级一下spring-security吧.从 升级了版本, 重新 maven reimport项目, clean&compile试试. 列举几个版本不兼容的错误(吐槽下IDEA的编译错误提醒没eclipse友好, 一次编译提示一个):居然就一个Md5Pas
Spring Security 安全绕过漏洞CVE-2023-20860
sandfeng的博客
03-22 1493
在 Spring Security 配置中使用 “**” 作为匹配模式，配合 mvcRequestMatcher，会导致 Spring Security 和 Spring MVC 之间的模式匹配不匹配，并可能导致安全绕过漏洞。5.3.0 至 5.3.25。6.0.0 至 6.0.6。
CVE-2020-1957,shiro搭配spring时身份验证绕过漏洞分析
墨痕诉清风的博客
09-09 884
由于shiro先获取的url，然后会判断分号是否存在，如果存在就会把后面的删除，进入shiro匹配，匹配不上默认放行，之后Spring web对路径进行规范化从而访问到了相应的控制器。大致理解为Spring web在匹配url的时候会容错后面多余的/，而shiro匹配不上导致绕过，由国人tomsun28提交pull request。顺便一提，使用maven拉取包的时候发现1.5.1版源码已经修复了，而1.5.0，1.4.2的源码却拉取不到。访问/test/secret/，返回了secret。...
Spring Security安全特性绕过漏洞
08-16
根据引用和引用，Spring Security 存在一个认证绕过漏洞，被命名为CVE-2022-22978。这个漏洞允许攻击者绕过身份认证，从而可能导致未经授权的访问敏感信息或执行恶意操作。为了解决这个安全问题，Spring 官方已发布了修复补丁。你可以在引用提供的链接中找到 Spring Security 版本 5.5.7，其中包含修复了 CVE-2022-22978 漏洞的更新。如果你正在使用 Spring Security，请务必及时更新到最新版本，以确保你的应用程序的安全性。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [解决CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过漏洞](https://blog.csdn.net/watson2017/article/details/127026716)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Spring Security身份认证绕过漏洞风险通告](https://blog.csdn.net/m0_67402341/article/details/126063519)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值