재현 단계
전제 조건
- Spring® 프레임워크 5.3.0부터 5.3.40, 6.0.0부터 6.0.24, 또는 6.1.0부터 6.1.13
- Spring® WebFlux 또는Spring® WebMvc에서 함수형 라우팅(RouterFunctions) 사용
- 파일시스템자원을 사용하여 노출된 파일 또는 디렉터리
1. WebFlux 또는 WebMvc.fn을 사용하여Spring® Boot 애플리케이션을 생성합니다.
@Configuration
공용 클래스 StaticResourceConfig {
@Bean
public RouterFunction<ServerResponse> staticRoutes() {
반환 라우터기능.자원("/파일/**", 새로운 파일시스템자원("/사용자/서버/경로"));
}
}
이렇게 하면 /files/ URL 경로 아래에/your/server/path의파일이 노출됩니다 .
2. 노출된 경로 아래에 샘플 파일을 추가합니다.
/your/server/path/index.html
3. 애플리케이션 실행
로 이동합니다:
http://localhost:8080/files/index.html
✅ 작동하고 파일을 반환해야 합니다.
4. 경로 통과 공격 시도
접속해 보세요:
http://localhost:8080/files/../../../etc/passwd
또는 인코딩된 경우
http://localhost:8080/files/..%2f..%2f..%2f..%2fetc%2fpasswd
취약한 경우 앱은 /etc/passwd의 내용(또는 허용된 디렉토리 외부의 읽기 가능한 파일)으로 응답합니다.
완화
Spring® Framework 5.3.x는 오픈소스 커뮤니티에서 더 이상 지원되지 않습니다. 해당 버전의 지원 종료일(End of Life)은 2023년 6월 30일입니다. 이는 단순히 해당 날짜 이후로 이 문제를 해결하기 위한 업데이트를 받지 않음을 의미합니다.
영향을 받는 컴포넌트의 사용자는 다음 완화 조치 중 하나를 적용해야 합니다:
- 커뮤니티의 정기적인 보안 종료 지원을 연장하는 TuxCare의 무한 수명 주기 지원을 활용하고 패치를 적용하기만 하면 됩니다.
- 6.1.14 오픈 소스 커뮤니티 버전으로 업그레이드하면 2025년 6월 30일부터 커뮤니티에서 더 이상 보안 업데이트를 받지 못하는 위험을 감수해야 합니다.
- 또는, 영향을 받지 않는 최신 버전(예: 6.2.5)으로 업그레이드하는 노력을 기울이십시오. 이는 1년 이상 지원되는Spring® Framework 오픈소스 버전입니다.
- 정적 파일에는 FileSystemResource 대신 ClassPathResource를 사용합니다.
- 리소스를 확인하기 전에 경로를 수동으로 검증하고 정규화하기
이 취약점에 대한 패치가 다른Spring® Framework 버전에 필요한 경우, 저희에게 연락해 주십시오. 도움을 드리겠습니다!
기술 지원
문서
로그인
문의하기
