2022年4月21日，Spring发布安全公告，修复了一个Spring Security OAuth中的拒绝服务漏洞。漏洞编号：CVE-2022-22969
漏洞威胁等级：严重。
Spring Security OAuth拒绝服务漏洞
|
Spring Security OAuth拒绝服务漏洞 |
|
|
漏洞编号 |
CVE-2022-22969 |
|
漏洞类型 |
拒绝服务 |
|
漏洞等级 |
严重 |
|
公开状态 |
未知 |
|
在野利用 |
未知 |
|
漏洞描述 |
受影响的Spring Security OAuth容易通过在OAuth 2.0 客户端应用程序中启动授权请求而受到拒绝服务 (DoS) 攻击。恶意用户或攻击者可以发送多个请求来启动授权代码授予的授权请求，这有可能使用单个会话耗尽系统资源。此漏洞仅暴露 OAuth 2.0 客户端应用程序。 |
0x03
漏洞等级
严重
0x04
影响版本
Spring Security OAuth
- 2.5.2 之前的 2.5.x
0x05
修复建议
厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：
2.5.2+
与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
原文始发于微信公众号（飓风网络安全）：【漏洞预警】Spring Security OAuth拒绝服务漏洞
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论