CVE-2019-3778

Zusammenfassung

Spring Security OAuth, Versionen 2.3 vor 2.3.5, 2.2 vor 2.2.4, 2.1 vor 2.1.4, 2.0 vor 2.0.17 und ältere, nicht unterstützte Versionen könnten anfällig für einen Open-Redirect-Angriff sein, der einen Autorisierungscode offenlegen kann. Ein böswilliger Benutzer oder Angreifer kann eine Anfrage an den Autorisierungsendpunkt unter Verwendung des Autorisierungscode-Grant-Typs erstellen und über den Parameter „redirect_uri“ einen manipulierten Umleitungs-URI angeben. Dies kann dazu führen, dass der Autorisierungsserver den User-Agent des Ressourceninhabers zusammen mit dem offengelegten Autorisierungscode auf einen URI umleitet, der unter der Kontrolle des Angreifers steht. Diese Schwachstelle betrifft Anwendungen, die alle folgenden Anforderungen erfüllen: Sie fungieren als Autorisierungsserver (z. B. @EnableAuthorizationServer) und verwenden den DefaultRedirectResolver im AuthorizationEndpoint. Diese Schwachstelle betrifft nicht Anwendungen, die: als Autorisierungsserver fungieren und eine andere RedirectResolver-Implementierung als DefaultRedirectResolver verwenden, ausschließlich als Ressourcenserver fungieren (z. B. @EnableResourceServer), ausschließlich als Client fungieren (z. B. @EnableOAuthClient).

• CVE-2019-3778-Spring-Security-OAuth-2.3-Open-RedirectionPoC

  Spring Security OAuth 2.3 Open Redirection Analyse und Reproduktion

• Spring Security OAuth - Open Redirector