CVE-2022-22965分析复现

CVE-2022-22965：Spring安全漏洞分析与修复

原创

已于 2022-04-12 16:58:11 修改 · 3.8k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #安全

于 2022-04-12 16:50:31 首次发布

本文详细分析了CVE-2022-22965漏洞，该漏洞源于Spring框架中对Introspector类的使用，允许攻击者通过class属性调用getClassLoader并可能导致安全风险。漏洞利用涉及对CVE-2010-1622的绕过，并在JDK 9及以上版本中，利用Class模块的ClassLoader属性。修复措施主要是在CachedIntrospectionResults中增加限制。文章还提供了漏洞复现、利用方法及修复建议的相关链接。

0x01 前置知识

Introspector类

javabean通常是用来做数据封装的java类，为了方便数据的读取与写入，会有getter/setter方法来对数据进行操作，在jdk中有一个Introspector类，通过该类的方法可以获取javabean的相关信息，包括javabean中的属性值，以及属性值对应的getter/setter方法。

对于属性的获取，其实是通过对应的getter/setter方法来确定的，如果存在对应的getter/setter方法或其中的一个，都会认为存在对应的属性，下面通过例子来了解下其他的特性。

新建两个javabean

//OrgBean.java
package com.example.demo.model;
public class OrgBean {
private String orgname;
public String getOrgname() {
return orgname;
}
public void setOrgname(String orgname) {
this.orgname = orgname;
}
}
//TestBean.java
package com.example.demo.model;
public class TestBean extends OrgBean{
public String getTestbeanName() {
return testbeanName;
}
public void setTestbeanName(String testbeanName) {
this.testbeanName = testbeanName;
}
public String testbeanName;
}
//Test.java
package com.example.demo.model;
import java.beans.BeanInfo;
import java.beans.Introspector;
public class Test {
public static void main(String[] args) throws Exception {
BeanInfo beanInfo = Introspector.getBeanInfo(TestBean.class);
System.out.println(beanInfo);
}
}

运行Test.java，会发现beanInfo中的properties中存在着三个属性。