CVE-2018-1275

RCE w Spring Framework przez STOMP over WebSocket (spring-messaging)

CVSS 9.8v3.1pub. 2018-04-11upd. 2024-11-21

Spring Framework w wersjach 5.0 przed 5.0.5 oraz 4.3 przed 4.3.16 jest podatny na zdalne wykonanie kodu (RCE) poprzez moduł spring-messaging obsługujący STOMP over WebSocket. Podatność jest szczególnie groźna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika, a jej wynik to pełne przejęcie kontroli nad serwerem.

▸ Pokaż oryginał (EN)

Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.16 and older unsupported versions, allow applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a remote code execution attack. This CVE addresses the partial fix for CVE-2018-1270 in the 4.3.x branch of the Spring Framework.

🤖 Analiza AI

Jak działa

Aplikacje korzystające ze Spring Framework mogą udostępniać endpointy STOMP over WebSocket obsługiwane przez wbudowany, działający w pamięci broker STOMP z modułu spring-messaging. Atakujący może spreparować złośliwą wiadomość wysyłaną do tego brokera, która prowadzi do wykonania dowolnego kodu po stronie serwera. CVE-2018-1275 uzupełnia częściową poprawkę wprowadzoną dla powiązanej podatności CVE-2018-1270 w gałęzi 4.3.x frameworka.

Skutki

Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod na serwerze (RCE), co może prowadzić do pełnego przejęcia kontroli nad systemem, wycieku danych lub naruszenia integralności i dostępności aplikacji.

Mitygacja

Należy zaktualizować Spring Framework do wersji 5.0.5 lub nowszej albo do wersji 4.3.16 lub nowszej. Użytkownicy produktów Oracle powinni zastosować patche dostępne zgodnie z biuletynami bezpieczeństwa Oracle (CPU July 2018, CPU October 2018). Użytkownicy Red Hat powinni zastosować erratę RHSA-2018:1320.

Kogo dotyczy

VMware Spring Framework w wersjach 5.0.x przed 5.0.5 oraz 4.3.x przed 4.3.16, a także starsze nieobsługiwane wersje. Podatne są ponadto produkty Oracle Application Testing Suite (wersje wskazane w referencjach producenta).

Uwagi

CVE-2018-1275 stanowi uzupełnienie niepełnej poprawki dla CVE-2018-1270 w gałęzi 4.3.x Spring Framework, co zostało wprost wskazane w opisie podatności.