漏洞预警 | Spring Security权限控制不当漏洞

admin
admin
admin
85690
文章
81
评论
2023年9月21日17:45:53评论45 views字数 473阅读1分34秒阅读模式
0x00 漏洞编号

  • CVE-2023-34042

0x01 危险等级
  • 中危
0x02 漏洞概述

Spring Security是一个强大而高度可定制的认证和访问控制框架，它是保护基于Spring的应用程序的事实标准，专注于为Java应用程序提供认证和授权功能。

漏洞预警 | Spring Security权限控制不当漏洞

0x03 漏洞详情

CVE-2023-34042
漏洞类型：权限控制不当
影响：恶意数据写入
简述：spring-security-config jar中的spring-security.xsd文件是全局可写的，这意味着如果提取该文件，任何有权访问该文件系统的人都可以写入该文件。

0x04 影响版本

  • 6.1.1 <= Spring Security <= 6.1.3

  • 6.0.4 <= Spring Security <= 6.0.6

  • 5.8.4 <= Spring Security <= 5.8.6

  • 5.7.9 <= Spring Security <= 5.7.10

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://spring.io/


原文始发于微信公众号（浅安安全）：漏洞预警 | Spring Security权限控制不当漏洞

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月21日17:45:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                  漏洞预警 | Spring Security权限控制不当漏洞 http://cn-sec.com/archives/2055391.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: