【漏洞预警】Spring Cloud Config Server路径穿越与任意文件读取漏洞

2019-04-19 7,134


漏洞名称

Spring Cloud Config Server路径穿越与任意文件读取漏洞


漏洞等级

高危


漏洞编号

CVE-2019-3799


漏洞描述

Spring Cloud Config是Spirng Cloud下用于分布式配置管理的组件,分为Config-Server和Config-Client两个角色。Config-Server负责集中存储/管理配置文件,Config-Client则可以从Config-Server提供的HTTP接口获取配置文件使用。

由于spring-cloud-config-server模块未对传入路径进行安全限制,攻击者可以利用多个../进行目录遍历,查看服务器其他路径的敏感文件,造成敏感信息泄露。


漏洞危害

攻击者可通过构造的恶意请求进行目录遍历或者直接读取服务器任意文件。


影响范围

Spring Cloud Config 2.1.0 to 2.1.1

Spring Cloud Config 2.0.0 to 2.0.3

Spring Cloud Config 1.4.0 to 1.4.5

其他不受支持的老版本 (如Spring Cloud Config1.3及其以下版本)


安识科技解决方案

1、查看Spring Cloud Config版本是否在受影响范围内

2、伏特漏洞扫描云平台(https://v.duoyinsu.com/)已支持该漏洞检测,欢迎使用自检。


Spring Cloud Config 2.1.x 升级至 to 2.1.2

Spring Cloud Config 2.0.x u升级至 2.0.4

Spring Cloud Config 1.4.x 升级至 1.4.6

老版本升级到指定的安全版本

spring-cloud-config-server应部署在内网中并使用Spring Security进行用户身份鉴定。


官方最新补丁:

https://github.com/spring-cloud/spring-cloud-config/commit/3632fc6f64e567286c42c5a2f1b8142bfde505c2


本文作者:安识科技

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/104406.html

Tags:
评论  (0)
快来写下你的想法吧!

安识科技

文章数:72 积分: 135

安识科技:专业的企业安全解决方案提供商。官网:https://www.duoyinsu.com/

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号