锐客网

  1. 首页 > it技术 > >

漏洞通报|CVE-2022-22947 SpringCloud Gateway 远程命令执行漏洞

spring安全漏洞web安全cloud漏洞通报安全漏洞复现

CVE-2022-22947 SPRINGCLOUD GATEWAY SPEL RCE 摘要 Spring Cloud Gateway的商业产品是分布式API网关，用于路由HTTP请求并处理跨领域问题，如单点登录（SSO），速率限制，访问控制。借助Spring Cloud Gateway forKubernetes，运营商可以专注于管理和监控其目标环境中的API网关，而应用程序开发人员可以专注于API的公开方式，并应用适当的设计和跨领域问题。
在 3.1.1+ 和 3.0.7+ 之前的 spring cloud gateway 版本中，当启用、暴露和不安全的 Gateway Actuator 端点时，应用程序容易受到代码注入攻击。远程攻击者可以发出恶意制作的请求，允许在远程主机上进行任意远程命令执行。
评分 CVSS暂无评分
攻击者可利用该漏洞远程执行任意代码。已发现漏洞POC已被公开，危害较大。
漏洞通报|CVE-2022-22947 SpringCloud Gateway 远程命令执行漏洞
文章图片

影响范围 影响版本
Spring Cloud Gateway < 3.1.1
Spring Cloud Gateway < 3.0.7
Spring Cloud Gateway 其他已不再更新的版本
安全版本
Spring Cloud Gateway >= 3.1.1
Spring Cloud Gateway >= 3.0.7
漏洞验证 漏洞环境搭建使用vulhub
利用AddResponseHeader来构造请求包获取回显信息。
漏洞通报|CVE-2022-22947 SpringCloud Gateway 远程命令执行漏洞
文章图片

漏洞通报|CVE-2022-22947 SpringCloud Gateway 远程命令执行漏洞
文章图片

脚本验证：
漏洞通报|CVE-2022-22947 SpringCloud Gateway 远程命令执行漏洞
文章图片

漏洞利用环境及漏洞利用脚本关注公众号401SecNote，后台回复 CVE-2022-22947 获取
修复建议 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
临时缓解措施：
1.如果不需要Gateway actuator endpoint，可通过 management.endpoint.gateway.enabled: false 禁用它。
2.如果需要actuator，则应使用 Spring Security 对其进行防护，可参考：
https://docs.spring.io/spring-boot/docs/current/reference/html/actuator.html#actuator.endpoints.security。
参考链接：
https://mp.weixin.qq.com/s/vlTilV9SFGzXMiO8J6-BvA
https://wya.pl/2022/02/26/cve-2022-22947-spel-casting-and-evil-beans/
https://tanzu.vmware.com/security/cve-2022-22947
【漏洞通报|CVE-2022-22947 SpringCloud Gateway 远程命令执行漏洞】=声明：本文作为个人学习记录使用，请勿用于非法行为。=

    推荐阅读


    上一篇：安全|Spring Cloud 再爆高危漏洞.... 赶紧修复

    下一篇：java|Java如何使用实时流式计算处理（）