¡¾·ì϶¹«¸æ¡¿Spring Cloud Data FlowËÁÒâÎļþдÈë·ì϶£¨CVE-2024-22263£©

°ä²¼¹¦·ò 2024-05-29


Ò»¡¢·ì϶¸ÅÊö

·ìϼûû³Æ

   Spring Cloud Data FlowËÁÒâÎļþдÈë·ì϶

CVE   ID

CVE-2024-22263

·ì϶ÀàÐÍ

ÎļþдÈë

·¢ÏÖ¹¦·ò

2024-05-29

·ì϶ÆÀ·Ö

ÔÝÎÞ

·ì϶µÈ¼¶

¸ßΣ

¹¥»÷ÏòÁ¿

ÍøÂç

ËùÐèȨÏÞ

µÍ

ÀûÓÃÄѶÈ

µÍ

Óû§½»»¥

ÎÞ

PoC/EXP

δ¹«¿ª

ÔÚÒ°ÀûÓÃ

δ·¢ÏÖ

 

Spring Cloud Data Flow£¨SCDF£©ÊÇÒ»¸ö»ùÓÚ΢·þÎñµÄ¹¤¾ß°ü£¬£¬£¬£¬£¬ÓÃÓÚÔÚ Cloud Foundry ºÍ Kubernetes Öй¹½¨Á÷ʽºÍÅúÁ¿Êý¾Ý´¦ÖùÜ·¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£Spring Cloud Skipper ÊÇÒ»¸öÓÃÓÚÖÎÀí Spring Boot ÀûÓ÷¨Ê½°æ±¾ºÍÐÔÃüÖÜÆÚµÄ¹¤¾ß£¬£¬£¬£¬£¬ËüÊÇSpring Cloud Data FlowµÄÒ»¸öÖ÷Ìâ×é¼þ£¬£¬£¬£¬£¬Õƹܴ¦Öõ±Ó÷¨Ê½µÄ²¿Êð¡¢Éý¼¶ºÍ»Ø¹öµÈ²Ù×÷¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

2024Äê5ÔÂ29ÈÕ£¬£¬£¬£¬£¬8827Ì«Ñô¼¯Íż¯ÍÅVSRC¼à²âµ½Spring Cloud Data FlowÖн¨¸´ÁËÒ»¸öËÁÒâÎļþдÈë·ì϶£¨CVE-2024-22263£©¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

¸Ã·ì϶´æÔÚÓÚSpring Cloud Data Flow µÄSpring Cloud Skipper×é¼þÖУ¬£¬£¬£¬£¬ÓÉÓÚSkipper ServerÔÚ½Ó¹ÜÉÏ´«°üÒªÇóʱ¶ÔÉÏ´«õè¾¶ËãÕʲ»µ±£¬£¬£¬£¬£¬ÓÐȨ½Ó¼û Skipper Server API µÄÍþвÕßÄܹ»Í¨¹ý¶ñÒâÉè¼ÆµÄÉÏ´«ÒªÇó½«ËÁÒâÎļþдÈëÎļþϵͳÉϵÄËÁÒâµØÎ»£¬£¬£¬£¬£¬³É¹¦ÀûÓø÷ì϶¿ÉÄܵ¼Ö·þÎñÆ÷±»·ÛËé»ò½ÚÔì¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

 

¶þ¡¢Ó°ÏìÁìÓò

Spring Cloud Skipper 2.11.0 - 2.11.2

Spring Cloud Skipper 2.10.x

 

Èý¡¢°²È«´ëÊ©

3.1 Éý¼¶°æ±¾

Ŀǰ¸Ã·ì϶ÒѾ­½¨¸´£¬£¬£¬£¬£¬ÊÜÓ°ÏìÓû§¿É¸üе½Spring Cloud Data Flow 2.11.3£¬£¬£¬£¬£¬»ò½«Spring Cloud Skipper ×é¼þÉý¼¶µ½2.11.3¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

ÏÂÔØÁ´½Ó£º

https://github.com/spring-cloud/spring-cloud-dataflow/releases/tag/v2.11.3

3.2 һʱ´ëÊ©

ÔÝÎÞ¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

3.3 ͨÓý¨Òé

l  ¶¨ÆÚ¸üÐÂϵͳ²¹¶¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£¬£¬£¬£¬£¬Ï÷¼õϵͳ·ì϶£¬£¬£¬£¬£¬ÌáÉý·þÎñÆ÷µÄ°²È«ÐÔ¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

l  ¼ÓǿϵͳºÍÍøÂçµÄ½Ó¼û½ÚÔ죬£¬£¬£¬£¬Åú¸Ä·À»ðǽսÊõ£¬£¬£¬£¬£¬¹Ø¹Ø·Ç±ØÒªµÄÀûÓö˿ڻò·þÎñ£¬£¬£¬£¬£¬Ï÷¼õ½«Î£ÏÕ·þÎñ£¨ÈçSSH¡¢RDPµÈ£©Â¶³öµ½¹«Íø£¬£¬£¬£¬£¬Ï÷¼õ¹¥»÷Ãæ¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

l  ʹÓÃÆóÒµ¼¶°²È«²úÆ·£¬£¬£¬£¬£¬ÌáÉýÆóÒµµÄÍøÂ簲ȫ»úÄÜ¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

l  ¼ÓǿϵͳÓû§ºÍȨÏÞÖÎÀí£¬£¬£¬£¬£¬ÆôÓöà³É·ÖÈÏÖ¤»úÔìºÍ×îÓ×ȨÏÞ×¼Ôò£¬£¬£¬£¬£¬Óû§ºÍÈí¼þȨÏÞӦά³ÖÔÚ×îµÍÏÞ¶È¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

l  ÆôÓÃÇ¿ÃÜÂëÕ½Êõ²¢ÉèÖÃΪ¶¨ÆÚÅú¸Ä¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

3.4 ²Î¿¼Á´½Ó

https://spring.io/security/cve-2024-22263

https://spring.io/projects/spring-cloud-skipper

https://spring.io/projects/spring-cloud-dataflow

 

ËÄ¡¢°æ±¾ÐÅÏ¢

°æ±¾

ÈÕÆÚ

±¸×¢

V1.0

2024-05-29

³õ´Î°ä²¼

 

 

Îå¡¢¸½Â¼

5.1 8827Ì«Ñô¼¯Íżò½é

8827Ì«Ñô¼¯ÍųÉÁ¢ÓÚ1996Ä꣬£¬£¬£¬£¬ÊÇÓÉÁôÃÀ²©Ê¿ÑÏÍû¼ÑŮʿ´´½¨µÄ¡¢Õ¼ÓÐÆëÈ«×ÔÖ÷֪ʶ²úȨµÄÐÅÏ¢°²È«¸ß¿Æ¼¼ÆóÒµ¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£ÊǹúÄÚ×î¾ßʵÁ¦µÄÐÅÏ¢°²È«²úÆ·¡¢°²È«·þÎñ½â¾ö¹æ»®µÄÁ캽ÆóÒµÖ®Ò»¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

¹«Ë¾×ܲ¿Î»ÓÚ±±¾©ÊÐÖйشåÈí¼þÔ°8827Ì«Ñô¼¯ÍÅ´óÏ㬣¬£¬£¬£¬¹«Ë¾Ô±¹¤6000ÓàÈË£¬£¬£¬£¬£¬Ñз¢ÍŶÓ1200ÓàÈË, ¼¼Êõ·þÎñÍŶÓ1300ÓàÈË¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£ÔÚÈ«¹ú¸÷Ê¡¡¢ÊÓ×¢×ÔÖÎÇøÉèÁ¢·ÖÖ§»ú¹¹ÁùÊ®¶à¸ö£¬£¬£¬£¬£¬Õ¼Óи²¸ÇÈ«¹úµÄÏúÊÛϵͳ¡¢Çþ·ϵͳºÍ¼¼ÊõÖ§³Öϵͳ¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£¹«Ë¾ÓÚ2010Äê6ÔÂ23ÈÕÔÚÀö½­ÖÐÓ×°å¹ÒÅÆÉÏÊС£¡£¡£ ¡£¡£ ¡£ ¡£¡££¨¹ÉƱ´úÂ룺002439£©

¶àÄêÀ´£¬£¬£¬£¬£¬8827Ì«Ñô¼¯ÍÅÖÂÁ¦ÓÚÌṩӵÓйú¼Ê¾ºÕùÁ¦µÄ×ÔÖ÷´´Ðµİ²È«²úÆ·ºÍ×î¼Ñʵ¼Ê·þÎñ£¬£¬£¬£¬£¬Ô®ÊÖ¿Í»§È«ÃæÌáÉýÆäIT»ù´¡ÉèÊ©µÄ°²È«ÐԺͳö²úЧÁ¦£¬£¬£¬£¬£¬Îª´òÔìºÍÌáÉý¹ú¼Ê»¯µÄÃñ×åÐÅÏ¢°²È«²úÒµÁì¾üÆ·ÅÆ¶ø²»Ð¸ÖÂÁ¦¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

5.2 ¹ØÓÚ8827Ì«Ñô¼¯ÍÅ

8827Ì«Ñô¼¯ÍŰ²È«Ó¦¼±ÏìÓ¦ÖÐÐÄÒѰ䲼1000¶à¸ö·ì϶¹«¸æÎ¢·çÏÕÔ¤¾¯£¬£¬£¬£¬£¬ÎÒÃǽ«³ÖÐø¸ú×ÙÈ«Çò×îеÄÍøÂ簲ȫÊÂÎñºÍ·ì϶£¬£¬£¬£¬£¬ÎªÆóÒµµÄÐÅÏ¢°²È«±£¼Ý»¤º½¡£¡£¡£ ¡£¡£ ¡£ ¡£¡£

¹Ø×¢ÎÒÃÇ£º

image.png