Exploración detallada de38816
Información sobre vulnerabilidades
Las aplicaciones que sirven recursos estáticos a través de los marcos web funcionales WebMvc.fn o WebFlux.fn son vulnerables a ataques de recorrido de rutas. Un atacante puede crear solicitudes HTTP maliciosas y obtener cualquier archivo del sistema de archivos al que también tenga acceso el proceso en el que se ejecuta la aplicaciónSpring®.
En concreto, una aplicación es vulnerable cuando se cumplen las dos condiciones siguientes:
- la aplicación web utiliza RouterFunctions para servir recursos estáticos
- la gestión de recursos se configura explícitamente con una ubicación FileSystemResource
Sin embargo, las solicitudes maliciosas se bloquean y rechazan cuando se cumple alguna de las siguientes condiciones:
¿Por qué es un problema?
- Elude la protección estática de recursos
En aplicaciones que utilizan RouterFunctions y sirven archivos desde el sistema de archivos (por ejemplo, con FileSystemResource), los atacantes pueden solicitar rutas como:
/public/../../../../etc/passwd
...leer archivos sensibles.
- Expone información sensible
- Los atacantes pueden leer archivos como:
- /etc/passwd (información de usuario)
- Archivos de configuración con credenciales
- Código fuente, registros o claves privadas
- Puede dar lugar a más exploits
- La información filtrada puede ayudar a los atacantes:
- Escalar privilegios
- Realizar la inclusión local de archivos (LFI)
- Montar otros ataques (por ejemplo, SSRF, RCE)
- Funciona en aplicaciones reactivas y tradicionales
Afecta tanto a las aplicaciones Spring® WebFlux.fn como a las Spring® WebMvc.fn, por lo que es relevante en diferentes pilas web.
Pasos para reproducir
Si configura su aplicaciónSpring® WebFlux o WebMvc.fn para servir archivos desde el sistema de archivos local (por ejemplo, /var/www/files) utilizando RouterFunctions, un atacante puede crear URL como:
/archivos/../../../etc/passwd
...para acceder a archivos arbitrarios fuera del directorio permitido.
Requisitos previos
- Utilice Versiones del marcoSpring®:
- 5.3.0 – 5.3.39
- 6.0.0 – 6.0.23
- 6.1.0 – 6.1.12
- Pila web: Spring® WebFlux.fn o Spring® WebMvc.fn
Servir archivos estáticos utilizando FileSystemResource sin restricciones de seguridad adicionales.
Código de ejemplo para reproducir (Spring® Boot + WebFlux)
pom.xml (para Maven)
UtiliceSpring® Boot 2.7.17 (que incluyeSpring® Framework 5.3.39, vulnerable).
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-webflux</artifactId>
<version>2.7.17</version>
</dependency>
2. Estructura de archivos
/archivos estáticos/
└── hola.txt
3. Código de aplicación
@Configuración
public clase StaticResourceRouter {
@Bean
public RouterFunction<ServerResponse> staticFiles() {
devolver RouterFunctions
.resources("/archivos/**", new FileSystemResource("/absoluto/ruta/a/archivos estáticos"));
}
}
Pruébalo
🟢 Petición normal:
GET http://localhost:8080/files/hello.txt
✅ Responde con el archivo.
🔴 Path Traversal Exploit:
GET http://localhost:8080/files/../../../etc/passwd
o codificado en URL:
GET http://localhost:8080/files/..%2F..%2F..%2Fetc%2Fpasswd
❗ Se espera (aplicación vulnerable):
Devuelve el contenido de /etc/passwd (u otros archivos accesibles fuera de /static-files).
Mitigación
Spring® Framework 5.3.x ya no es compatible con la comunidad de código abierto, ya que su fecha de fin de vida útil es el 30 de junio de 2023. Esto simplemente significa que la versión a partir de esa fecha no recibirá ninguna actualización para solucionar este problema.
Los usuarios de los componentes afectados deben aplicar una de las siguientes mitigaciones:
- Aproveche el soporte de ciclo de vida ilimitado de TuxCare, que amplía el soporte de seguridad de fin de ciclo de vida habitual de la comunidad y, a continuación, sólo tiene que aplicar nuestros parches.
- Actualice a la versión de código abierto de la comunidad 6.1.13+ y acepte el riesgo de no recibir más actualizaciones de seguridad de la comunidad a partir del 30 de junio de 2005.
- Como alternativa, actualiza a las últimas versiones de código abiertode Spring® Framework, que siguen recibiendo soporte durante más de un año y no se ven afectadas, por ejemplo, la 6.2.5.
- Sustituir FileSystemResource por ClassPathResource (impide el acceso al sistema de archivos).
- Utilice Spring® Security HTTP Firewall para rechazar patrones sospechosos de recorrido de rutas.
¿Necesita una solución para esta vulnerabilidad en cualquier otra versiónde Spring® Framework? Póngase en contacto con nosotros, ¡estamos aquí para ayudarle!
Soporte técnico
Documentación
Inicio de sesión
Contáctenos
