正文

Spring MVC 目录穿越漏洞

admin
admin V管理员 /0 评论 /26 阅读
0424
此篇文章发布距今已超过1146天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-1271

利用情况

暂无

补丁情况

没有补丁

披露时间

2018-04-07
漏洞描述
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。
Pivotal Spring Framework存在目录遍历漏洞。远程攻击者可以使用目录遍历字符（“..”）来访问这个包含敏感信息的任意文件。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：
https://www.anquanke.com/post/id/104401
参考链接
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
http://www.securityfocus.com/bid/103699
https://access.redhat.com/errata/RHSA-2018:1320
https://access.redhat.com/errata/RHSA-2018:2669
https://access.redhat.com/errata/RHSA-2018:2939
https://pivotal.io/security/cve-2018-1271
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.oracle.com/security-alerts/cpuoct2021.html
https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html
https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 oracle application_testing_suite 12.5.0.3 -
运行在以下环境
应用 oracle application_testing_suite 13.1.0.1 -
运行在以下环境
应用 oracle application_testing_suite 13.2.0.1 -
运行在以下环境
应用 oracle application_testing_suite 13.3.0.1 -
运行在以下环境
应用 oracle big_data_discovery 1.6.0 -
运行在以下环境
应用 oracle communications_converged_application_server * Up to
(excluding)
7.0.0.1
运行在以下环境
应用 oracle communications_diameter_signaling_router * Up to
(excluding)
8.3
运行在以下环境
应用 oracle communications_performance_intelligence_center * Up to
(excluding)
10.2.1
运行在以下环境
应用 oracle communications_services_gatekeeper * Up to
(excluding)
6.1.0.4.0
运行在以下环境
应用 oracle enterprise_manager_ops_center 12.2.2 -
运行在以下环境
应用 oracle enterprise_manager_ops_center 12.3.3 -
运行在以下环境
应用 oracle goldengate_for_big_data 12.2.0.1 -
运行在以下环境
应用 oracle goldengate_for_big_data 12.3.1.1 -
运行在以下环境
应用 oracle goldengate_for_big_data 12.3.2.1 -
运行在以下环境
应用 oracle healthcare_master_person_index 3.0 -
运行在以下环境
应用 oracle healthcare_master_person_index 4.0 -
运行在以下环境
应用 oracle health_sciences_information_manager 3.0 -
运行在以下环境
应用 oracle insurance_calculation_engine 10.1.1 -
运行在以下环境
应用 oracle insurance_calculation_engine 10.2 -
运行在以下环境
应用 oracle insurance_calculation_engine 10.2.1 -
运行在以下环境
应用 oracle insurance_rules_palette 10.0 -
运行在以下环境
应用 oracle insurance_rules_palette 10.1 -
运行在以下环境
应用 oracle insurance_rules_palette 10.2 -
运行在以下环境
应用 oracle insurance_rules_palette 11.0 -
运行在以下环境
应用 oracle insurance_rules_palette 11.1 -
运行在以下环境
应用 oracle primavera_gateway 15.2 -
运行在以下环境
应用 oracle primavera_gateway 16.2 -
运行在以下环境
应用 oracle primavera_gateway 17.12 -
运行在以下环境
应用 oracle retail_back_office 14.0 -
运行在以下环境
应用 oracle retail_back_office 14.1 -
运行在以下环境
应用 oracle retail_central_office 14.0 -
运行在以下环境
应用 oracle retail_central_office 14.1 -
运行在以下环境
应用 oracle retail_customer_insights 15.0 -
运行在以下环境
应用 oracle retail_customer_insights 16.0 -
运行在以下环境
应用 oracle retail_integration_bus 14.0.1 -
运行在以下环境
应用 oracle retail_integration_bus 14.0.2 -
运行在以下环境
应用 oracle retail_integration_bus 14.0.3 -
运行在以下环境
应用 oracle retail_integration_bus 14.0.4 -
运行在以下环境
应用 oracle retail_integration_bus 14.1.1 -
运行在以下环境
应用 oracle retail_integration_bus 14.1.2 -
运行在以下环境
应用 oracle retail_integration_bus 14.1.3 -
运行在以下环境
应用 oracle retail_integration_bus 15.0.0.1 -
运行在以下环境
应用 oracle retail_integration_bus 15.0.1 -
运行在以下环境
应用 oracle retail_integration_bus 15.0.2 -
运行在以下环境
应用 oracle retail_integration_bus 16.0 -
运行在以下环境
应用 oracle retail_integration_bus 16.0.1 -
运行在以下环境
应用 oracle retail_integration_bus 16.0.2 -
运行在以下环境
应用 oracle retail_open_commerce_platform 5.3.0 -
运行在以下环境
应用 oracle retail_open_commerce_platform 6.0.0 -
运行在以下环境
应用 oracle retail_open_commerce_platform 6.0.1 -
运行在以下环境
应用 oracle retail_order_broker 15.0 -
运行在以下环境
应用 oracle retail_order_broker 16.0 -
运行在以下环境
应用 oracle retail_order_broker 5.1 -
运行在以下环境
应用 oracle retail_order_broker 5.2 -
运行在以下环境
应用 oracle retail_point-of-sale 14.0 -
运行在以下环境
应用 oracle retail_point-of-sale 14.1 -
运行在以下环境
应用 oracle retail_predictive_application_server 14.0 -
运行在以下环境
应用 oracle retail_predictive_application_server 14.1 -
运行在以下环境
应用 oracle retail_predictive_application_server 15.0 -
运行在以下环境
应用 oracle retail_predictive_application_server 16.0 -
运行在以下环境
应用 oracle retail_returns_management 14.0 -
运行在以下环境
应用 oracle retail_returns_management 14.1 -
运行在以下环境
应用 oracle service_architecture_leveraging_tuxedo 12.1.3.0.0 -
运行在以下环境
应用 oracle service_architecture_leveraging_tuxedo 12.2.2.0.0 -
运行在以下环境
应用 oracle tape_library_acsls 8.4 -
运行在以下环境
应用 pivotal_software spring_framework * Up to
(including)
4.2.9
运行在以下环境
应用 pivotal_software spring_framework * From
(including)
4.3.0 		Up to
(excluding)
4.3.15
运行在以下环境
应用 pivotal_software spring_framework * From
(including)
5.0 		Up to
(excluding)
5.0.5
运行在以下环境
系统 debian_10 gimp * Up to
(excluding)
2.10.8-2
运行在以下环境
系统 debian_11 gimp * Up to
(excluding)
2.10.22-4
运行在以下环境
系统 debian_9 gimp * Up to
(excluding)
2.8.18-1+deb9u1
运行在以下环境
系统 debian_sid gimp * Up to
(excluding)
2.10.28-1
运行在以下环境
系统 fedora_27 gimp * Up to
(excluding)
4.17.4-100.fc27
运行在以下环境
系统 fedora_28 gimp * Up to
(excluding)
4.17.4-200.fc28
阿里云评分 3.7
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 没有补丁
  • 数据保密性 数据泄露
  • 数据完整性 传输被破坏
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-22 对路径名的限制不恰当（路径遍历）