当前位置: 首页 > news >正文

山东东成建设咨询有限公司网站邦泽网站建设

山东东成建设咨询有限公司网站,邦泽网站建设,中国小康建设网 官方网站,连接wordpress文章目录 0.前言1.参考文档2.基础介绍描述如果满足以下任一条件,应用程序就不会有太大风险:受影响的Spring产品和版本 3.解决方案3.1. 升级版本3.2. 替代方案 0.前言 背景:公司项目扫描到 Spring Cloud Foundry上使用通配符模式匹配进行的安全…

文章目录

  • 0.前言
  • 1.参考文档
  • 2.基础介绍
    • 描述
    • 如果满足以下任一条件,应用程序就不会有太大风险:
    • 受影响的Spring产品和版本
  • 3.解决方案
    • 3.1. 升级版本
    • 3.2. 替代方案

在这里插入图片描述

0.前言

背景:公司项目扫描到 Spring Cloud Foundry上使用通配符模式匹配进行的安全绕过漏洞 CVE-2023-20873

CVE-2023-20873:在Cloud Foundry上使用通配符模式匹配进行的安全绕过
高风险 | 2023年5月18日 | CVE-2023-20873

在Spring Boot版本3.0.0 - 3.0.5, 2.7.0 - 2.7.10, 2.6.0 - 2.6.14, 2.5.0 - 2.5.14以及旧版支持的版本中,部署在Cloud Foundry的应用可能容易受到安全绕过。

1.参考文档

CVE 官方网站 https://www.cve.org/CVERecord?id=CVE-2023-20873
在这里插入图片描述

2.基础介绍

CVE-2023-20873:在Cloud Foundry上使用通配符模式匹配进行的安全绕过
高风险 | 2023年5月18日 | CVE-2023-20873

描述

在Spring Boot版本3.0.0 - 3.0.5, 2.7.0 - 2.7.10, 2.6.0 - 2.6.14, 2.5.0 - 2.5.14以及旧版支持的版本中,部署在Cloud Foundry的应用可能容易受到安全绕过。

具体来说,当满足以下所有条件时,应用程序是脆弱的:

你有可以处理匹配/cloudfoundryapplication/**的请求的代码。通常,这将是如果有一个能匹配/**的全局请求映射。
应用程序部署在Cloud Foundry上。 注意:使用Spring Cloud Config
Server的应用程序默认可以处理对/cloudfoundryapplication/**的请求,并且如果部署在Cloud
Foundry上可能会变得脆弱。

如果满足以下任一条件,应用程序就不会有太大风险:

应用程序没有部署在Cloud Foundry上
你已经通过将management.cloudfoundry.enabled设置为false来禁用Cloud Foundry的行动者端点。
你的应用程序没有可以处理对/cloudfoundryapplication/**的请求的处理映射。

受影响的Spring产品和版本

Spring Boot

3.0.0到3.0.5
2.7.0到2.7.10
2.6.0到2.6.14
2.5.0到2.5.14
也受影响的旧版本和不再支持的版本

3.解决方案

3.1. 升级版本

受影响版本的用户应该应用以下措施:
3.0.x用户应该升级到3.0.6+2.7.x用户应该升级到2.7.11+2.6.x用户应该升级到2.6.15+2.5.x用户应该升级到2.5.15+。旧版和不再支持的版本的用户应该升级到3.0.6+或者2.7.11+

3.2. 替代方案

== 通过将management.cloudfoundry.enabled设置为false来禁用Cloud Foundry的行动者端点。==

http://www.yayakq.cn/news/793966/

相关文章:

  • 网站 公司形象wordpress主页不显示
  • 网站安全建设方案需求分析免费下载歌曲的网站
  • 高邑做网站中企动力 网站建设 眼镜
  • 频繁从一个网站链接到另一个网站会影响百度收录么山东省住房和城乡建设厅官网二建报名
  • 长春整站优化什么是网络营网络营销的特点
  • 可拖拽式网站建设我的钢铁网网站架构
  • 手机怎么创网站官方网站建设的重要性
  • 天津网站建设推广做物流的网站
  • 三网合一网站建设全包费用婚恋网站建设成本
  • 微擎微网站开发网站建设行业背景
  • 木蚂蚁网站正在建设中注册商标名字
  • 网站轮播图制作网站建设属于无形资产吗
  • 一站式网站管家wordpress 文章格式
  • 咸阳网站建设专业公司一链一网一平台
  • 有什么做数据的网站国外开源商城系统
  • 五个常见的电子商务网站网址seo静态页源码
  • 怎么跟客户介绍网站建设广东公共广告20120708
  • 如何做网站站内搜索代码惠州网站建设多少钱
  • 建设手机网站费用吗六感程序网站建设
  • 国内优秀网站网址天津新亚太工程建设监理有限公司网站
  • 海宁营销型网站设计京东电子商务网站建设
  • 网站开发 犯法搬瓦工vps做网站速度怎么样
  • 做pc端网站报价wordpress footer插件
  • 交易类网站建设博购企业名录搜索软件
  • 河南手机网站建设公司wordpress 附件 函数
  • 安全电子商务网站设计深圳外贸建站模板
  • 现在网站开发的前端语言网络系统管理技能大赛答案
  • 如何做网站详细步骤wordpress更换网站logo
  • 左侧固定导航栏的网站建行个人余额查询网站
  • 中国三大门户网站是哪三个做恋爱方面的网站