Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - Бюллетени НКЦКИ - VULN:20230510-21

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - Бюллетени НКЦКИ VULN:20230510-21
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

VULN:20230510-21

Дата бюллетеня: 10.05.2023
CVSS: 7.5
08.05.2023
Обход безопасности в Red Hat Camel for Spring Boot
Дата бюллетеня: 10.05.2023
Дата обнаружения: 08.05.2023
Дата обновления: 08.05.2023
Наличие обновления: Да
Взаимодействие с пользователем: Нет
Категория: Универсальные компоненты и библиотеки
Вектор атаки: Сетевой
Возможные последствия:
  • SB - Обход механизмов безопасности
Рекомендация по устранению: Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-20 Некорректная проверка входных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2023-20860 Spring Framework running version 6.0.0 - 6.0.6 or 5.3.0 - 5.3.25 using "**" as a pattern in Spring Security configuration wit...

Идентификаторы ФСТЭК уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
BDU:2023-02018 Уязвимость компонента mvcRequestMatche Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.5 HIGH 3 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Уязвимый продукт:
  • Red Hat Camel for Spring Boot: до 3.20.1
CPE:
  • cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.0:-:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.0:milestone1:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.0:milestone2:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.10:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.13:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.14:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.15:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.16:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.17:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.18:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.19:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.20:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.21:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.22:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.23:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.24:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.25:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.7:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.8:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:5.3.9:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:-:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:milestone1:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:milestone2:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:milestone3:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:milestone4:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:milestone5:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:spring_framework:6.0.4:*:*:*:*:*:*:*
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.