CVE-2019-3778

सारांश

Spring Security OAuth, संस्करण 2.3 से 2.3.5 से पहले, और 2.2 से 2.2.4 से पहले, और 2.1 से 2.1.4 से पहले, और 2.0 से 2.0.17 से पहले, और पुराने असमर्थित संस्करण एक खुले पुनर्निर्देशक (open redirector) हमले के प्रति संवेदनशील हो सकते हैं जो एक प्राधिकरण कोड (authorization code) लीक कर सकता है। एक दुर्भावनापूर्ण उपयोगकर्ता या हमलावर प्राधिकरण समापन बिंदु (authorization endpoint) पर अनुरोध तैयार कर सकता है, जिसमें प्राधिकरण कोड अनुदान प्रकार (authorization code grant type) का उपयोग किया जाता है, और "redirect_uri" पैरामीटर के माध्यम से एक हेरफेर की गई पुनर्निर्देशन URI निर्दिष्ट कर सकता है। इससे प्राधिकरण सर्वर संसाधन स्वामी के यूजर-एजेंट को लीक हुए प्राधिकरण कोड के साथ हमलावर के नियंत्रण वाली URI पर पुनर्निर्देशित कर सकता है। यह भेद्यता उन अनुप्रयोगों को उजागर करती है जो निम्नलिखित सभी आवश्यकताओं को पूरा करते हैं: प्राधिकरण सर्वर (Authorization Server) की भूमिका में कार्य करते हैं (जैसे `@EnableAuthorizationServer`) और AuthorizationEndpoint में DefaultRedirectResolver का उपयोग करते हैं। यह भेद्यता उन अनुप्रयोगों को उजागर नहीं करती है जो: प्राधिकरण सर्वर की भूमिका में कार्य करते हैं और DefaultRedirectResolver के अलावा कोई भिन्न RedirectResolver कार्यान्वयन उपयोग करते हैं, केवल संसाधन सर्वर (Resource Server) की भूमिका में कार्य करते हैं (जैसे `@EnableResourceServer`), केवल क्लाइंट (Client) की भूमिका में कार्य करते हैं (जैसे `@EnableOAuthClient`)।

• CVE-2019-3778-Spring-Security-OAuth-2.3-Open-RedirectionPoC

  Spring Security OAuth 2.3 Open Redirection विश्लेषण एवं पुनरुत्पादन

• Spring Security OAuth - Open Redirector