2022年4月21日，Spring发布安全公告，修复了一个Spring Security OAuth中的拒绝服务漏洞。漏洞编号：CVE-2022-22969
漏洞威胁等级：严重。
Spring Security OAuth拒绝服务漏洞
|
Spring Security OAuth拒绝服务漏洞 |
|
|
漏洞编号 |
CVE-2022-22969 |
|
漏洞类型 |
拒绝服务 |
|
漏洞等级 |
严重 |
|
公开状态 |
未知 |
|
在野利用 |
未知 |
|
漏洞描述 |
受影响的Spring Security OAuth容易通过在OAuth 2.0 客户端应用程序中启动授权请求而受到拒绝服务 (DoS) 攻击。恶意用户或攻击者可以发送多个请求来启动授权代码授予的授权请求，这有可能使用单个会话耗尽系统资源。此漏洞仅暴露 OAuth 2.0 客户端应用程序。 |
0x03
漏洞等级
严重
0x04
影响版本
Spring Security OAuth
- 2.5.2 之前的 2.5.x
0x05
修复建议
厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：
2.5.2+
与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
原文始发于微信公众号（飓风网络安全）：【漏洞预警】Spring Security OAuth拒绝服务漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论