CVE-2022-22965

Spring4Shell भेद्यता - CVE-2022-22965 📕

• परिचय

spring4shell भेद्यता का यह नाम 2022 की शुरुआत में पाए गए और हमलावरों द्वारा व्यापक रूप से शोषित दो भेद्यताओं के कारण रखा गया था। इनमें से एक भेद्यता 'Spring Cloud Functions' नामक फ्रेमवर्क घटक में है (कम गंभीर) और दूसरी अधिक गंभीर घटक फ्रेमवर्क के मूल में है जिसे 'Spring Core' कहा जाता है। इन दो गंभीर भेद्यताओं के साथ, इसने समुदाय से एक मजाक उत्पन्न किया जो 2021 में खोजी गई एक अन्य गंभीर भेद्यता Log4shell से संबंधित था।

यह कैसे काम करता है?

Spring MVC की एक विशेषता यह है कि यह एंडपॉइंट पर भेजे गए पैरामीटर के आधार पर अनुरोध किए जाने पर स्वचालित रूप से एक निर्दिष्ट वर्ग की वस्तु को तुरंत और आबाद करता है। सरल शब्दों में, इसका दुरुपयोग मूल वर्ग के महत्वपूर्ण गुणों को अधिलेखित करने के लिए किया जा सकता है, जिसके परिणामस्वरूप दूरस्थ कोड निष्पादन होता है। Spring4Shell भेद्यता के अधिकांश शोषण वेबसर्वर पर एक दुर्भावनापूर्ण .jsp फ़ाइल लिखने के लिए एप्लिकेशन को मजबूर करके काम करते हैं। फिर इस वेबशेल को निष्पादित किया जा सकता है ताकि लक्ष्य पर दूरस्थ कमांड निष्पादन प्राप्त किया जा सके।

सीमाएं

इस शोषण के होने के लिए, कारकों के एक क्रम का पालन करना आवश्यक है जो पर्यावरण को इस jsp फ़ाइल के आयात के लिए संवेदनशील बनाते हैं, वे हैं;

• Spring Core संस्करण 5.2 से पहले (संस्करण 5.3.0-17 और 5.2.0-19)।
• जावा डेवलपमेंट किट (JDK) 9 या उससे अधिक।
• Apache Tomcat सर्वर के रूप में Spring एप्लिकेशन के लिए, WAR के रूप में पैकेज्ड।
• Spring Framework के spring-webmvc और/या घटकों पर निर्भरता।