CVE-2024-22234

요약

Spring Security에서 6.1.x 버전 중 6.1.7 이전 버전과 6.2.x 버전 중 6.2.2 이전 버전은 애플리케이션이 AuthenticationTrustResolver.isFullyAuthenticated(Authentication) 메서드를 직접 사용할 때 손상된 접근 제어(broken access control)에 취약합니다. 구체적으로, 다음과 같은 경우 애플리케이션이 취약합니다: * 애플리케이션이 AuthenticationTrustResolver.isFullyAuthenticated(Authentication)를 직접 사용하고, 여기에 null 인증 매개변수가 전달되어 잘못된 true 반환 값이 발생하는 경우. 다음 중 하나라도 해당하면 애플리케이션은 취약하지 않습니다: * 애플리케이션이 AuthenticationTrustResolver.isFullyAuthenticated(Authentication)를 직접 사용하지 않는 경우. * 애플리케이션이 AuthenticationTrustResolver.isFullyAuthenticated에 null을 전달하지 않는 경우. * 애플리케이션이 Method Security https://docs.spring.io/spring-security/reference/servlet/authorization/method-security.html 또는 HTTP Request Security https://docs.spring.io/spring-security/reference/servlet/authorization/authorize-http-requests.html 를 통해서만 isFullyAuthenticated를 사용하는 경우.

• CVE-2024-22243-CVE-2024-22234연구

  CVE-2024-22243 및 CVE-2024-22234의 환경