01 漏洞概况
Spring Framework 存在拒绝服务漏洞，当Spring Framework满足一些特定条件时，攻击者可以构造恶意HTTP请求执行拒绝服务攻击，最终造成服务器拒绝服务。
02 漏洞处置
综合处置优先级：高
漏洞信息
漏洞名称
Spring Framework 拒绝服务漏洞
漏洞编号
CVE编号
CVE-2023-34053
漏洞评估
披露时间
2023-11-27
漏洞类型
拒绝服务
危害评级
中危
公开程度
PoC未公开
威胁类型
远程
利用情报
在野利用
是
影响产品
产品名称
Spring Framework
受影响版本
6.0.0 ≤ Spring Framework ≤ 6.0.13
影响范围
广
有无修复补丁
有
01 漏洞概况
02 漏洞处置
综合处置优先级：高
| 漏洞信息 | 漏洞名称 | Spring Framework 拒绝服务漏洞 |
| 漏洞编号 | CVE编号 | CVE-2023-34053 |
| 漏洞评估 | 披露时间 | 2023-11-27 |
| 漏洞类型 | 拒绝服务 | |
| 危害评级 | 中危 | |
| 公开程度 | PoC未公开 | |
| 威胁类型 | 远程 | |
| 利用情报 | 在野利用 | 是 |
| 影响产品 | 产品名称 | Spring Framework |
| 受影响版本 | 6.0.0 ≤ Spring Framework ≤ 6.0.13 | |
| 影响范围 | 广 | |
| 有无修复补丁 | 有 |
03 漏洞排查
用户尽快排查应用系统Spring Framework应用版本是否在6.0.0 ≤ Spring Framework ≤ 6.0.13。若存在应用使用，极大可能会受到影响。
04 修复方案
1、官方修复方案：
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：https://spring.io/projects/spring-framework
05 时间线
2023.12.05 厂商发布安全补丁
2023.12.20 安迈信科安全运营团队发布通告
03 漏洞排查
04 修复方案
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：https://spring.io/projects/spring-framework
05 时间线
原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】Spring Framework 拒绝服务漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论