38819

CNA: VMware
Gravité: élevée
Date de création: 17 octobre 2024
CWE-22: Limitation inappropriée d'un nom de chemin à un répertoire restreint ("Path Traversal")
Affecte: ^Spring® Framework versions : toutes les versions inférieures à 6.1.14, à l'exception de 5.3.39.tuxcare.3
CVSS:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Ce CVE a été résolu par l'équipe TuxCare et
un correctif a été fourni à ELS pour les utilisateurs^{de Spring®.}

Découvrez ELS for^Spring®

Suivez-nous sur les réseaux sociaux

Vue d'ensemble

^Spring® Framework est un framework open source complet destiné à la création d'applications Java. Il fournit des fonctionnalités d'injection de dépendances (DI), de programmation orientée aspect (AOP) et de gestion des transactions, rendant le développement Java plus modulaire et plus efficace.

^Spring® Web est un module du framework^Spring® conçu pour créer des applications web et des services RESTful en Java. Il fournit des fonctionnalités web essentielles, notamment la gestion des requêtes basée sur des servlets, la prise en charge des API REST et l'intégration avec^Spring® Web MVC, un module du framework^Spring® qui fournit une architecture MVC (Model-View-Controller) puissante pour la création d'applications web. ^Spring® WebFlux est un framework web réactif et non bloquant introduit dans^Spring® 5. Il est conçu pour gérer des applications web asynchrones et événementielles à l'aide de Project Reactor (flux réactifs).

La limitation inappropriée d'un nom de chemin à un répertoire restreint ("Path Traversal") se produit lorsque le produit utilise des données externes pour construire un nom de chemin destiné à identifier un fichier ou un répertoire situé sous un répertoire parent restreint, mais que le produit ne neutralise pas correctement les éléments spéciaux dans le nom de chemin qui peuvent entraîner la résolution du nom de chemin à un emplacement situé en dehors du répertoire restreint.

CVE-2024-38819, une vulnérabilité de type « Path Traversal » (traversée de chemin) à haut niveau de gravité, affecte les applications qui utilisent les frameworks web fonctionnels WebMvc.fn ou WebFlux.fn pour servir des ressources statiques. Les attaquants peuvent exploiter cette vulnérabilité en créant des requêtes HTTP malveillantes qui leur permettent de récupérer n'importe quel fichier du système de fichiers auquel le processus d'application^Spring® peut accéder.

Ce problème affecte plusieurs versions de :

org.springframework:spring-webflux
paquet,

org.springframework:spring-webmvc
paquet.

Dossier de vulnérabilité
ID CVE	38819
Sévérité	Haut : 7,5
CWE-ID et nom	CWE-22: Limitation inappropriée d'un nom de chemin à un répertoire restreint ("Path Traversal")
Projet concerné	Cadre^Spring®
Paquets concernés	spring-webflux spring-webmvc
Versions concernées	All prior 5.3.0, <5.3.0;5.3.40>,<6.0.0;6.0.24>,<6.1.0;6.1.13>
NVD Date de publication	19 décembre 2024 (Spring.io : 17 octobre 2024)
Date de correction de TuxCare	19 mars 2025
TuxCare version fixe	5.3.39tuxcare.3

Exploration détaillée de38819

Produit concerné :^Spring® Framework
Paquets affectés :
- spring-webflux
- spring-webmvc
Versions concernées :
- Toutes les versions antérieures à la 5.3.0
- 5.3.0 – 5.3.40
- 6.0.0 – 6.0.24
- 6.1.0 – 6.1.13
Dépôt GitHub : https://github.com/spring-projects/spring-framework
Paquets publiés:

https://mvnrepository.com/artifact/org.springframework/spring-webflux

https://mvnrepository.com/artifact/org.springframework/spring-webmvc

Corrigé dans : ELS for^Spring® Framework : spring-web v5.3.39.TuxCare.3 qui s'appuie sur la dernière version open source communautaire 5.3.39 comme base de référence, à laquelle tous les correctifs TuxCare ont été appliqués.

Dans les applications où :

Les ressources statiques sont servies à l'aide de RouterFunctions
La gestion des ressources est explicitement configurée avec un emplacement FileSystemResource.

Un attaquant peut créer des requêtes HTTP malveillantes pour effectuer des attaques par traversée de chemin, en accédant potentiellement à n'importe quel fichier du système de fichiers du serveur que le processus d'application a le droit de lire.

Pourquoi est-ce un problème ?

Contournement de la protection des ressources statiques

Dans les applications utilisant des RouterFunctions et servant des fichiers à partir du système de fichiers (par exemple, avec FileSystemResource), les attaquants peuvent demander des chemins comme :

/public/../../../../../etc/passwd

...de lire des fichiers sensibles.

Exposer des informations sensibles
- Les attaquants peuvent lire des fichiers comme :
  - /etc/passwd (informations sur l'utilisateur)
  - Fichiers de configuration avec identifiants
  - Code source, journaux ou clés privées
Peut conduire à d'autres exploits
- Les informations divulguées peuvent aider les attaquants :
  - Escalade des privilèges
  - Effectuer l'inclusion de fichiers locaux (LFI)
  - monter d'autres attaques (par exemple, SSRF, RCE)
Fonctionne dans les applications réactives et traditionnelles

Affecte à la fois les applications ^Spring® WebFlux.fn et ^Spring® WebMvc.fn, ce qui le rend pertinent pour différentes piles Web.

Étapes de la reproduction

Conditions préalables

^Spring® Framework 5.3.0 à 5.3.40, 6.0.0 à 6.0.24 ou 6.1.0 à 6.1.13
^Spring® WebFlux ou^Spring® WebMvc utilisant le routage fonctionnel (RouterFunctions)
Un fichier ou un répertoire exposé à l'aide de FileSystemResource

1. Créez une application^Spring® Boot à l'aide de WebFlux ou WebMvc.fn.

@Configuration

public class StaticResourceConfig {

@Bean

public RouterFunction<ServerResponse> staticRoutes() {

return RouterFunctions.resources("/files/**", new FileSystemResource("/votre/serveur/chemin")) ;

}

Cela expose les fichiers de /votre/serveur/chemin sous le chemin URL /files/.

2. Ajouter un fichier échantillon sous le chemin exposé

/votre/serveur/chemin/index.html

3. Exécuter l'application

Naviguer vers :

http://localhost:8080/files/index.html

✅ Devrait fonctionner et renvoyer le fichier.

4. Tenter une attaque par traversée de chemin

Essayez d'accéder :

http://localhost:8080/files/../../../etc/passwd

ou, s'il est codé :

http://localhost:8080/files/..%2f..%2f..%2f..%2fetc%2fpasswd

Si elle est vulnérable, l'application répondra avec le contenu de /etc/passwd (ou tout autre fichier lisible en dehors du répertoire autorisé).

Résultat attendu (vulnérable)

Le serveur renvoie le contenu des fichiers restreints en dehors du dossier /files/ prévu.
Cela confirme que l'attaque par traversée de chemin a fonctionné.

Atténuation

^Spring® Framework 5.3.x n'est plus pris en charge par la communauté open source, car sa date de fin de vie est fixée au 30 juin 2023. Cela signifie simplement que la version à partir de cette date ne recevra plus aucune mise à jour pour résoudre ce problème.

‍Les utilisateurs des composants concernés doivent appliquer l'une des mesures d'atténuation suivantes :

Tirez parti de l'assistance TuxCare Endless Lifecycle Support, qui prolonge l'assistance régulière de la communauté en matière de sécurité en fin de vie, puis appliquez simplement nos correctifs.
Passez à la version 6.1.14 de la communauté open source et acceptez le risque de ne plus recevoir de mises à jour de sécurité de la part de la communauté à partir du 30 juin 2025.
Sinon, prenez la peine de passer à la dernière version open source^Spring® Framework prise en charge depuis plus d'un an et qui n'est pas affectée, par exemple la version 6.2.5.
Utiliser ClassPathResource pour les fichiers statiques au lieu de FileSystemResource
Valider et normaliser manuellement les chemins d'accès avant de résoudre les ressources

Si vous avez besoin d'une solution pour cette vulnérabilité pour toute autre version du framework^Spring®, veuillez nous contacter, nous sommes là pour vous aider !