CVE-2023-34035

概要

Spring Security のバージョン 5.8（5.8.5 より前）、6.0（6.0.5 より前）、および 6.1（6.1.2 より前）は、アプリケーションが requestMatchers(String) と複数のサーブレット（そのうちの 1 つが Spring MVC の DispatcherServlet）を使用している場合、認可ルールの設定ミスの影響を受けやすい可能性があります。（DispatcherServlet は、HTTP エンドポイントを @Controller アノテーションが付いたクラスのメソッドにマッピングする Spring MVC コンポーネントです。）具体的には、以下のすべてが当てはまる場合、アプリケーションは脆弱です： * Spring MVC がクラスパス上にある * Spring Security が単一のアプリケーション内の複数のサーブレットを保護している（そのうちの 1 つが Spring MVC の DispatcherServlet である） * アプリケーションが requestMatchers(String) を使用して、Spring MVC エンドポイントではないエンドポイントを参照している 以下のいずれかが当てはまる場合、アプリケーションは脆弱ではありません： * アプリケーションのクラスパスに Spring MVC がない * アプリケーションが Spring MVC の DispatcherServlet 以外のサーブレットを保護していない * アプリケーションが requestMatchers(String) を Spring MVC エンドポイントにのみ使用している

• cve-2023-34035-mitigations研究

  CVE-2023-34035の脆弱性をSpring Securityで実証し、脆弱なサンプルアプリケーションと緩和されたサンプルアプリケーションを用いて、適切なサーブレットマッピングとリクエストマッチャーの構成を学びます。

• CVE-2023-34035-PocPoC

  CVE-2023-34035の概念実証エクスプロイトで、Spring Securityの不正な認可脆弱性を示します。アクセス制御バイパスシナリオのテストと検証を可能にします。