Sicherheitslücke CVE-2024-38828

Beschreibung

Der Test prüft das Verhalten/die Reaktion im Spring Framework mit und ohne die Sicherheitslücke CVE-2024-38828. In ByteArrayHttpMessageConverter wird Speicher im ByteArrayOutputStream basierend auf dem Anfrageheader Content-Length alloziert, was möglicherweise nicht der Realität mit einem 0-Byte-Body entspricht. Bei einem starken Anstieg solcher Anfragen (DoS) wird der Speicher ineffizient genutzt, es treten regelmäßige GC-Reinigungen auf und die Anwendung beginnt zu ruckeln. Ich zeige, wie man dies implementiert/behebt und die Metriken.

Beschreibung der Sicherheitslücke

CVE-2024-38828 ist eine Denial-of-Service (DoS)-Sicherheitslücke im Spring Framework, die es einem Angreifer ermöglicht, eine Speichererschöpfung auf dem Server über einen Spring MVC-Controller mit einem Parameter vom Typ byte[] herbeizuführen.

Technische Details

• Betroffene Versionen: Spring Framework 5.3.x (alle Versionen)
• Art der Sicherheitslücke: Denial of Service (DoS)
• Angriffsvektor: HTTP POST-Anfragen mit Content-Length = 2^31 - 1
• Auswirkung: Speichererschöpfung des Servers, die zu einem Dienstausfall führt

Lösung

Implementierter Fix

1. Erstellung eines benutzerdefinierten HttpMessageConverter zur Verarbeitung von Byte-Arrays
2. Implementierung einer Prüfung der eingehenden Datenmenge
3. Verwendung eines Streaming-Ansatzes zur Verarbeitung großer Payloads

Testen

Projektstruktur

.
├── src/
│   └── main/
│       └── java/
│           └── me/
│               └── func/
│                   └── demo/
│                       ├── config/
│                       │   └── WebConfig.java
│                       ├── converter/
│                       │   └── SafeByteArrayHttpMessageConverter.java
│                       ├── controller/
│                       │   └── DemoController.java
│                       └── DemoApplication.java
├── tests/
│   ├── load_test.py
│   └── results/
│       ├── результаты_теста.png
│       └── метрики.json
└── README.md

Testparameter

• Anzahl der Anfragen: 6000
• Maximale Anzahl gleichzeitiger Anfragen: 5
• Verzögerung zwischen Anfragegruppen: 0,1 Sekunden
• Anfragegröße: 1 Byte
• Header Content-Length: 2^31 - 1 (Maximalwert für int)

Testcode

def send_request(url):
    try:
        response = requests.post(
            url,
            data=b'0',  # Минимальный payload
            headers={
                'Content-Type': 'application/octet-stream',
                'Content-Length': str(2**31 - 1)  # Максимальный размер
            }
        )
        return response.status_code, response.text
    except Exception as e:
        return f"Ошибка: {str(e)}", None

Testausführung

1. Installieren Sie die Python-Abhängigkeiten:

pip install -r requirements.txt

2. Führen Sie den Test aus:

python tests/load_test.py