CVE-2019-3778

概要

Spring Security OAuth の 2.3.5 より前の 2.3、2.2.4 より前の 2.2、2.1.4 より前の 2.1、2.0.17 より前の 2.0、およびサポート対象外の旧バージョンは、認可コードを漏えいさせ得るオープンリダイレクタ攻撃の影響を受ける可能性があります。悪意のあるユーザーまたは攻撃者は、認可コード付与タイプを使用して認可エンドポイントにリクエストを細工し、"redirect_uri" パラメータを介して操作されたリダイレクト URI を指定することができます。これにより、認可サーバーは、漏えいした認可コードを添えて、リソースオーナーのユーザーエージェントを攻撃者の制御下にある URI にリダイレクトさせられる可能性があります。この脆弱性は、次のすべての要件を満たすアプリケーションに影響を及ぼします: 認可サーバーとして動作し（例: @EnableAuthorizationServer）、かつ AuthorizationEndpoint で DefaultRedirectResolver を使用している。この脆弱性の影響を受けないのは、次のアプリケーションです: 認可サーバーとして動作するが DefaultRedirectResolver 以外の RedirectResolver 実装を使用するアプリケーション、リソースサーバーとしてのみ動作するアプリケーション（例: @EnableResourceServer）、クライアントとしてのみ動作するアプリケーション（例: @EnableOAuthClient）。

• CVE-2019-3778-Spring-Security-OAuth-2.3-Open-RedirectionPoC

  Spring Security OAuth 2.3 Open Redirection 分析再現編

• Spring Security OAuth - Open Redirectorエクスプロイト

  Riemann · java · 2019/06/17