Java RMI 服务易受 SSRF 攻击-CSDN博客

安全研究员发现Java RMI服务普遍存在的服务器端请求伪造(SSRF)漏洞，允许攻击者利用序列化机制进行远程代码执行。RMI依赖于不安全的通信方式，使得未正确配置的内部服务易受攻击。建议采取加强TLS保护、使用反序列化过滤器及增强认证等措施来防范此类攻击。

摘要由CSDN通过智能技术生成

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

安全研究员 Tobias Neitzel 发布文章指出，Java RMI 服务可遭服务器端请求伪造 (SSRF) 攻击。

Java RMI 是在多数 Java 安装中常见的面向对象的远程过程调用 (RPC) 机制。软件开发人员可使用该技术使用户从网络访问函数。Neitzel 发现，对于通信而言，Java RMI 依赖于序列化 Java 对象机制，是攻击者经常针对的目标。

Neitzel 在文章中详细解释了默认 RMI 组件如何可被攻击，导致多种后果，如远程代码执行等。

通常而言，SSRF 攻击可使攻击者诱骗服务器端应用程序向攻击者所挑选的域名提出 HTTP 请求，易受各种非法行为影响。Neitzel 解释称，“和所有的SSRF技术一样，主要问题在于攻击者可能能够攻击本应该仅供受信任网络访问的 RMI 服务。正确保护 RMI的安全并没有那么直观，而是存在很多隐藏面。管理员并没有正确配置，而是选择省事办法，仅允许从受信任网络或客户端进行访问。”

Neitzel 的研究结果表明，外部攻击者“或能够通过利用外部服务中的 SSRF 漏洞，利用配置不安全的内部服务。”

最常用的 RMI 服务是 JMX。Neitzel 指出可通过SSRF 攻陷后端 JMX 服务，但前提是系统返回后端服务的响应并接受其中的任意字节。同样也可能对默认 RMI 组件如 RMI 注册表发动基于 SSRF 的攻击，但前提是系统允许向后端服务发送任意字节。

Neitzel 表示，“Java RMI 是二进制协议，在通信过程中要求所有不同种类的数据类型。”