CVE-2022-22978 Spring-security 认证绕过漏洞

CVE-2022-22978 Spring-security 认证绕过漏洞

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

 Spring Security是一个高度自定义的 安全框架 。. 利用Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。

当Spring-security使用 RegexRequestMatcher 进行权限配置，由于RegexRequestMatcher正则表达式配置权限的特性，正则表达式中包含“.”时，未经身份验证攻击者可以通过构造恶意数据包绕过身份认证。

Spring Security 5.5.x < 5.5.7

Spring Security 5.6.x < 5.6.4

中

CVE-2022-22978

https://github.com/XuCcc/VulEnv/tree/master/springboot/cve_2022_22978

具体原理请参考:https://mp.weixin.qq.com/s/A6T-BfNcFvc0FS71TD3MPA

自行下载进行搭建环境即可

poc

/admin/1%0d%0a

目前，官方已发布可更新版本，建议用户及时更新：

Spring Security 5.5.x 升级至 5.5.7 ：

https://github.com/spring-projects/spring-security/releases/tag/5.5.7

Spring Security 5.6.x 升级至 5.6.4 ：

https://github.com/spring-projects/spring-security/releases/tag/5.6.4

https://tanzu.vmware.com/security/cve-2022-22978

原文始发于微信公众号（CTS纵横安全实验室）：CVE-2022-22978 Spring-security 认证绕过漏洞