CVE-2022-22978: Обход авторизации Spring Security

Краткое описание

• Spring Security — это фреймворк безопасности, предоставляющий функции аутентификации и авторизации для приложений на основе Spring.
• В Spring Security 5.5.6, 5.6.3 и более ранних версиях при использовании RegexRequestMatcher, который назначает права доступа с помощью регулярных выражений, если URL запроса содержит символы новой строки, возможен обход авторизации.
• Злоумышленник может использовать закодированные символы новой строки, такие как %0a, %0d, для обхода прав доступа к странице администратора (/admin).

Настройка среды и запуск

• Выполните docker compose up -d для подготовки тестовой среды.
• Перейдите на http://localhost:8080/admin, чтобы убедиться, что доступ к странице администратора заблокирован.
• Перейдите на http://localhost:8080/admin/%0atest, чтобы получить доступ к странице администратора.

Уязвимая среда настроена.

Результат

Доступ к странице администратора заблокирован.

%0d обозначает '\r', а %0a — '\n'. Отправка запроса с использованием %0d или %0a позволяет обойти права доступа.

Заключение

Если URL содержит символы новой строки, такие как %0a, %0d, при фильтрации пути запроса в RegexRequestMatcher обработка этих символов пропускается, что позволяет обойти авторизацию. Злоумышленник может через обход авторизации получить доступ к странице администратора и похитить важную информацию, поэтому требуется осторожность.

Ссылка на GitHub: https://github.com/he-ewo/CVE-2022-22978.git