CVE-2018-1258
high
CVSS 8.8
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauth...
概要
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Spring Framework 5.0.5と任意のバージョンのSpring Securityを組み合わせると、メソッドセキュリティにおいて認可バイパスの脆弱性が発生します。これにより、攻撃者は制限されるべきメソッドに不正にアクセスできます。この脆弱性は高い重要度を持ち、早急な対応が求められます。
❓ 何が問題か
Spring Framework 5.0.5におけるメソッドセキュリティの認可バイパス。
📍 影響範囲
Spring Framework 5.0.5とSpring Security任意のバージョン。
🔥 重要度
認可バイパスにより、攻撃者が制限されたメソッドにアクセス可能になる。リスクが高い。
🔧 修正方法
パッチを適用するため、OracleやRed Hatの提供する更新を実施する。
🛡️ 暫定回避
パッチ適用までの間、アクセス制御の監視を強化し、不正アクセスを検知する。
🔍 検知方法
ログを解析し、不正アクセスの痕跡を確認する。
参照URL
- advisory securityfocus.com
- advisory securitytracker.com
- advisory securitytracker.com
- advisory security.netapp.com
- patch oracle.com
- patch oracle.com
- patch access.redhat.com
- patch pivotal.io
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com