CVE-2023-34040

概要

Spring for Apache Kafka 3.0.9 およびそれ以前のバージョン、ならびに 2.9.10 およびそれ以前のバージョンでは、逆シリアル化攻撃ベクトルが存在する可能性がありましたが、それは特殊な設定が適用された場合に限ります。攻撃者は、逆シリアル化例外レコードヘッダーのいずれかに悪意のあるシリアル化オブジェクトを構築する必要があります。具体的には、アプリケーションは以下のすべてが当てはまる場合に脆弱です： * ユーザーがレコードのキーおよび/または値に ErrorHandlingDeserializer を設定していない * ユーザーがコンテナプロパティ checkDeserExWhenKeyNull および/または checkDeserExWhenValueNull を明示的に true に設定している * ユーザーが信頼できないソースによる Kafka トピックへの公開を許可している デフォルトでは、これらのプロパティは false であり、コンテナは ErrorHandlingDeserializer が設定されている場合にのみヘッダーの逆シリアル化を試みます。ErrorHandlingDeserializer は、レコードを処理する前にそのような悪意のあるヘッダーを削除することで、この脆弱性を防ぎます。

• CVE-2023-34040PoC

  Spring for Apache Kafka 3.0.9以前およびバージョン2.9.10以前では、異常な構成が適用された場合に限り、デシリアライゼーション攻撃ベクトルが存在する可能性がありました。攻撃者は、デシリアライゼーション例外レコードヘッダーの1つに悪意のあるシリアライズオブジェクトを構築する必要があります。Cre: NVD

• Spring-Kafka-POC-CVE-2023-34040PoC

  Spring Kafka のデシリアライゼーション脆弱性 CVE-2023-34040 の POC

• cve-2023-34040PoC