Autorisation incorrecte dans Vmware Spring Framework (CVE-2018-1258)
Résumé
Vulnérabilité dans Vmware Spring Framework (CVE-2018-1258). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2018-1258 a été découverte dans spring.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « spring CVE-2018-1258 » sur le site de l'éditeur.
CVE-2018-1258 (spring) — CWE-863 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Spring Framework 5.0.5におけるメソッドセキュリティの認可バイパス。
Spring Framework 5.0.5とSpring Security任意のバージョン。
認可バイパスにより、攻撃者が制限されたメソッドにアクセス可能になる。リスクが高い。
パッチを適用するため、OracleやRed Hatの提供する更新を実施する。
パッチ適用までの間、アクセス制御の監視を強化し、不正アクセスを検知する。
ログを解析し、不正アクセスの痕跡を確認する。
Références
- advisory securityfocus.com
- advisory securitytracker.com
- advisory securitytracker.com
- advisory security.netapp.com
- patch oracle.com
- patch oracle.com
- patch access.redhat.com
- patch pivotal.io
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com
- patch oracle.com