阿里云漏洞库

漏洞描述

Spring Security 是一套为基于 Spring 的应用程序提供说明性安全保护的安全框架。Spring WebFlux 是一种响应式编程模型来构建的Web应用程序。在 Spring Security 中，通配符字符 ** 可匹配路径分隔符 "/"。而在 Spring WebFlux 不可匹配路径分隔符。

当 Spring WebFlux 使用 Spring Security 时，如果Spring Security使用 ** 来匹配 URL 路径，导致模式匹配的不一致。攻击者通过构造路径绕过 Spring Security 的安全检查，直接访问应用程序中资源。漏洞利用实际需要代码写法支持，影响相对较小。

影响范围：

Spring Security 6.1.0 ～ 6.1.1

Spring Security 6.0.0 ～ 6.0.4

Spring Security 5.8.0 ～ 5.8.4

Spring Security 5.7.0 ～ 5.7.9

Spring Security 5.6.0 ～ 5.6.11

安全版本

Spring Security 6.1.2

Spring Security 6.0.5

Spring Security 5.8.5

Spring Security 5.7.10

Spring Security 5.6.12

解决建议

1、Spring Security配置中禁止使用**匹配URL
2、升级 Spring Security 至安全版本及其以上。

参考链接
https://security.netapp.com/advisory/ntap-20230814-0008/
https://spring.io/security/cve-2023-34034
https://www.oscs1024.com/hd/MPS-j3nx-691g

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	vmware	spring_security	*	From (including) 5.6.0	Up to (excluding) 5.6.12
	运行在以下环境
	应用	vmware	spring_security	*	From (including) 5.7.0	Up to (excluding) 5.7.10
	运行在以下环境
	应用	vmware	spring_security	*	From (including) 5.8.0	Up to (excluding) 5.8.5
	运行在以下环境
	应用	vmware	spring_security	*	From (including) 6.0.0	Up to (excluding) 6.0.5
	运行在以下环境
	应用	vmware	spring_security	*	From (including) 6.1.0	Up to (excluding) 6.1.2

攻击路径

远程
攻击复杂度

复杂
权限要求

无需权限
影响范围

越权影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

数据泄露
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

中危 Spring Security 路径匹配权限绕过漏洞（CVE-2023-34034）

漏洞描述

解决建议

参考链接

受影响软件情况