CVE-2011-2894
Spring Framework 3.0.0 से 3.0.5, Spring Security 3.0.0 से 3.0.5 और 2.0.0 से 2.0.6, तथा संभवतः अन्य संस्करण, अविश्वसनीय स्रोतों से ऑब्जेक्ट को deserialize करते हैं, जिससे दूरस्थ हमलावर इच्छित सुरक्षा...
- प्रकाशित
- 4 अक्टू॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Spring Framework 3.0.0 से 3.0.5, Spring Security 3.0.0 से 3.0.5 और 2.0.0 से 2.0.6, तथा संभवतः अन्य संस्करण, अविश्वसनीय स्रोतों से ऑब्जेक्ट को deserialize करते हैं, जिससे दूरस्थ हमलावर इच्छित सुरक्षा प्रतिबंधों को दरकिनार कर सकते हैं और अविश्वसनीय कोड निष्पादित कर सकते हैं, (1) java.lang.Proxy इंस्टेंस को serialize करके और InvocationHandler का उपयोग करके, या (2) आंतरिक AOP इंटरफेस तक पहुँच कर, जैसा कि java.lang.Runtime क्लास के माध्यम से मनमाने कमांड निष्पादित करने के लिए DefaultListableBeanFactory इंस्टेंस के deserialization का उपयोग करके प्रदर्शित किया गया है।
स्रोत
स्प्रिंग RCE समस्या (CVE-2011-2894) के लिए शोषण PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।