spring框架漏洞整理(Spring Framework漏洞)

网站推广优化yetaoaiueo

于 2022-11-01 13:49:17 发布

阅读量1.6k

点赞数

分类专栏： spring框架漏洞文章标签： java spring 开发语言

本文链接：https://blog.youkuaiyun.com/yetaodiao/article/details/127632273

版权

spring框架漏洞专栏收录该内容

11 篇文章 ¥29.90 ¥99.00

订阅专栏

本文介绍了Spring Framework的反射型文件下载(RFD)漏洞，包括CVE-2015-5211和后续的相关版本漏洞。这些漏洞允许攻击者通过特定URL使用户下载恶意文件，影响多个Spring Framework版本。文章提到了漏洞的原理、影响范围和参考链接，同时也提及了CVE-2018-1271的目录穿越漏洞和CVE-2022-22965的命令执行漏洞，后者是核弹级漏洞，主要影响未更新到指定版本的Spring框架。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring框架漏洞整理之Spring Framework漏洞(CVE-2015-5211)Spring Framework 内容协商机制(content-negotiation)反射型文件下载(RFD)。
RFD，即 Reflected File Download 反射型文件下载漏洞，是一个 2014 年来自 BlackHat 的漏洞。这个漏洞在原理上类似 XSS，在危害上类似 DDE：攻击者可以通过一个 URL 地址使用户下载一个恶意文件，从而危害用户的终端 PC。
这个漏洞很罕见，大多数公司会认为它是一个需要结合社工的低危漏洞，但微软，雅虎，eBay，PayPal 和其他许多公司认为这是一个中危漏洞。
RFD 漏洞原理见 https://coolshell.me/articles/rfd-bug-reflect-spring-world.html
简单来说有点鸡肋漏洞

Spring Framework漏洞影响范围

Spring Framework 4.2.0 版本至 4.2.1 版本
Spring Framework 4.0.0 版本至 4.1.7 版本
Spring Framework 3.2.0 版本至 3.2.14 版本
Spring Framework 更早的已不再支持的版本
参考链接

https://xz.aliyun.com/t/8341

(CVE-2020-5398)Spring Framework 反射型文件下载(RFD)
同上

了解本专栏