CVE-2021-22112
Açıklama
5.4.4 öncesindeki Spring Security 5.4.x, 5.3.8.RELEASE öncesindeki 5.3.x, 5.2.9.RELEASE öncesindeki 5.2.x ve daha eski desteklenmeyen sürümler, tek bir istekte birden fazla kez değiştirilmesi durumunda SecurityContext'in kaydedilmesinde başarısız olabilir. Kötü niyetli bir kullanıcı bu hatanın oluşmasına neden olamaz (hatanın programlanmış olması gerekir). Ancak, uygulamanın amacı kullanıcının yalnızca uygulamanın küçük bir bölümünde yükseltilmiş ayrıcalıklarla çalışmasına izin vermekse, bu hata söz konusu ayrıcalikleri uygulamanın geri kalanına yaymak için kullanılabilir.
Nasıl düzeltilir
- pivotal_software spring_security5.2.9, 5.3.8 ya da sonraki bir sürüm
- vmware spring_security5.4.4 ya da sonraki bir sürüm
- org.springframework.security:spring-security-bom5.4.4, 5.3.8, 5.2.9 ya da sonraki bir sürüm
- org.springframework.security:spring-security-web5.4.4, 5.3.8, 5.2.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software spring_security | v < 5.2.9, 5.3.0 ≤ v < 5.3.8 | 5.2.9, 5.3.8 |
| vmware spring_security | 5.4.0 ≤ v < 5.4.4 | 5.4.4 |
| oracle communications_element_manager | 8.2.0 ≤ v ≤ 8.2.4.0 | — |
| oracle communications_interactive_session_recorder | 6.3, 6.4 | — |
| oracle communications_unified_inventory_management | 7.4.1 | — |
| oracle hospitality_cruise_shipboard_property_management_system | 20.1.0 | — |
| oracle insurance_policy_administration | 11.2.0, 11.3.0 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.25 | — |
| org.springframework.security:spring-security-bomMaven | 5.4.0 ≤ v < 5.4.4, 5.3.0 ≤ v < 5.3.8, v < 5.2.9 | 5.4.4, 5.3.8, 5.2.9 |
| org.springframework.security:spring-security-webMaven | 5.4.0 ≤ v < 5.4.4, 5.3.0 ≤ v < 5.3.8, v < 5.2.9 | 5.4.4, 5.3.8, 5.2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.