Exploration détaillée de38816
Informations sur les vulnérabilités
Les applications fournissant des ressources statiques via les frameworks Web fonctionnels WebMvc.fn ou WebFlux.fn sont vulnérables aux attaques par traversée de chemin. Un attaquant peut créer des requêtes HTTP malveillantes et obtenir n'importe quel fichier du système de fichiers également accessible au processus dans lequel l'applicationSpring® s'exécute.
Plus précisément, une application est vulnérable lorsque les deux conditions suivantes sont réunies :
- l'application web utilise des RouterFunctions pour servir des ressources statiques
- la gestion des ressources est explicitement configurée avec un emplacement FileSystemResource
Toutefois, les demandes malveillantes sont bloquées et rejetées lorsque l'un des éléments suivants est présent :
Pourquoi est-ce un problème ?
- Contournement de la protection des ressources statiques
Dans les applications utilisant des RouterFunctions et servant des fichiers à partir du système de fichiers (par exemple, avec FileSystemResource), les attaquants peuvent demander des chemins comme :
/public/../../../../../etc/passwd
...de lire des fichiers sensibles.
- Exposer des informations sensibles
- Les attaquants peuvent lire des fichiers comme :
- /etc/passwd (informations sur l'utilisateur)
- Fichiers de configuration avec identifiants
- Code source, journaux ou clés privées
- Peut conduire à d'autres exploits
- Les informations divulguées peuvent aider les attaquants :
- Escalade des privilèges
- Effectuer l'inclusion de fichiers locaux (LFI)
- monter d'autres attaques (par exemple, SSRF, RCE)
- Fonctionne dans les applications réactives et traditionnelles
Affecte à la fois les applications Spring® WebFlux.fn et Spring® WebMvc.fn, ce qui le rend pertinent pour différentes piles Web.
Étapes de la reproduction
Si vous configurez votre applicationSpring® WebFlux ou WebMvc.fn pour servir des fichiers à partir du système de fichiers local (par exemple /var/www/files) à l'aide de RouterFunctions, un attaquant peut créer des URL telles que :
/files/../../../etc/passwd
...pour accéder à des fichiers arbitraires en dehors du répertoire autorisé.
Conditions préalables
- Utilisation Versions du frameworkSpring®:
- 5.3.0 – 5.3.39
- 6.0.0 – 6.0.23
- 6.1.0 – 6.1.12
- Pile Web : Spring® WebFlux.fn ou Spring® WebMvc.fn
Servez des fichiers statiques à l'aide de FileSystemResource sans contraintes de sécurité supplémentaires.
Exemple de code à reproduire (Spring® Boot + WebFlux)
pom.xml (pour Maven)
UtilisezSpring® Boot 2.7.17 (qui inclutSpring® Framework 5.3.39 – vulnérable)
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-webflux</artifactId>
<version>2.7.17</version>
</dependency>
2. Structure des fichiers
/static-files/
└── hello.txt
3. Code d'application
@Configuration
public class StaticResourceRouter {
@Bean
public RouterFunction<ServerResponse> staticFiles() {
return RouterFunctions
.resources("/files/**", new FileSystemResource("/absolute/path/to/static-files")) ;
}
}
Testez-le
🟢 Demande normale :
GET http://localhost:8080/files/hello.txt
✅ Répond avec le fichier.
🔴 Path Traversal Exploit :
GET http://localhost:8080/files/../../../etc/passwd
ou codé en URL :
GET http://localhost:8080/files/..%2F..%2F..%2Fetc%2Fpasswd
❗ Attendu (application vulnérable) :
Renvoie le contenu de /etc/passwd (ou d'autres fichiers accessibles en dehors de /static-files).
Atténuation
Spring® Framework 5.3.x n'est plus pris en charge par la communauté open source, car sa date de fin de vie est fixée au 30 juin 2023. Cela signifie simplement que la version à partir de cette date ne recevra plus aucune mise à jour pour résoudre ce problème.
Les utilisateurs des composants concernés doivent appliquer l'une des mesures d'atténuation suivantes :
- Tirez parti de l'assistance TuxCare Endless Lifecycle Support, qui prolonge l'assistance régulière de la communauté en matière de sécurité en fin de vie, puis appliquez simplement nos correctifs.
- Passez à la version 6.1.13+ de la communauté open source et acceptez le risque de ne plus recevoir de mises à jour de sécurité de la part de la communauté à partir du 30 juin 25.
- Sinon, prenez la peine de passer à la dernière version open sourceSpring® Framework prise en charge depuis plus d'un an et qui n'est pas affectée, par exemple la version 6.2.5.
- Remplacer FileSystemResource par ClassPathResource (empêche l'accès au système de fichiers).
- Utilisez le pare-feu HTTPSpring® Security pour rejeter les modèles de traversée de chemin suspects.
Avez-vous besoin d'un correctif pour cette vulnérabilité pour une autre version du frameworkSpring®? N'hésitez pas à nous contacter, nous sommes là pour vous aider !
Support technique
Documentation
Connexion
Nous contacter
