Bezpieczeństwo w Spring: Krytyczne luki w OAUTH2 i Spring Security

Bezpieczeństwo w Spring: Krytyczne luki w OAUTH2 i Spring Security

2018-05-10 18:36 Redakcja

Użytkownicy Springa powinni być szczególnie czujni w związku z nowymi, krytycznymi lukami bezpieczeństwa. Głównym zagrożeniem jest wykonanie kodu na serwerze w komponencie OAUTH2, co może prowadzić do poważnych konsekwencji.

Jeśli korzystasz z Springa jako Authorization Server, sprawdź, czy Twoje ustawienia są bezpieczne. Wymagane warunki, by być narażonym na atak, to m.in. aktywacja serwera autoryzacji za pomocą @EnableAuthorizationServer oraz użycie domyślnego punktu zatwierdzenia.

Kolejną luką jest CVE-2018-1258, która pozwala na nieautoryzowany dostęp do metod chronionych w Spring Security. Wyobraźmy sobie, że atakujący ma dostęp jedynie do metody GET, ale w sposób nieautoryzowany może uzyskać dostęp do DELETE, POST czy PUT.

Na koniec, warto zwrócić uwagę na problem ReDoS w Spring Messaging, który również może wprowadzić chaos w aplikacjach.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.