集顶尖研究团队 提供最新的安全研究成果

安全解析 研究报告 安全团队 研究机构

紧急!360率先发布Spring远程代码执行漏洞解决方案,请及时部署

2022-04-01

近日,360政企安全集团监测到Spring框架中存在严重远程代码执行漏洞,将影响Jdk 9.0以上版本的Spring框架及其衍生框架,包括但不限于Spring Cloud、Spring Boot等。

由于该漏洞利用方式简单,危害严重,360安服高级攻防实验室第一时间发布预警并提供了监测和修复方案,在该漏洞爆发前实现了高效拦截。目前Spring官方也已针对此漏洞发布新版本,建议用户尽快升级版本或部署360相关安全产品及服务,避免受到该漏洞威胁。


漏洞分析

Spring(Framework)框架是一个开源的轻量级J2EE应用程序开发框架,提高了应用程序开发便捷度和软件系统构建效率,是当今使用最为广泛的J2EE框架,Spring 及其衍生框架的全球部署数量超千万,排名靠前的国家为中国和美国。

经360安服高级攻防实验室安全专家研判,Spring框架或其衍生框存在的远程代码执行漏洞,是由于Spring框架存在处理流程缺陷,导致攻击者可在远程条件下,实现对目标主机的后门文件写入和配置修改,继而通过后门文件访问获得目标主机权限。

此次受漏洞影响的是Spring Framework,任何引用Spring Framework的框架均受此漏洞影响,包括但不限于 Spring Boot、Spring Cloud、Spring Data、Spring Security等;同时,使用Spring框架或衍生框架所构建的网站等应用,且同时使用JDK版本在9及以上版本的,皆易受此漏洞攻击影响,这将直接对政府、银行、医院、学校、电商等众多部门和行业造成严重威胁。


360政企安全解决方案


360本地安全大脑

360本地安全大脑是360基于云计算、大数据、人工智能等新一代信息技术,将360云端安全大脑核心能力本地化部署的一套统一安全平台。未来,360本地安全大脑将在云端安全大脑的持续赋能下,不断提升全生命周期管理水平,助力政企客户实现对攻击行为的分析、溯源和响应处置,为其数字化转型贡献力量。

360本地安全大脑根据该漏洞攻击特征,已第一时间构建检测模型,发布安全更新,实现对该漏洞攻击的检测,助力全面拦截针对该漏洞的攻击行为,请广大用户及时更新检测规则。

undefined


 360(云)主机安全防护系统

360(云)主机安全防护系统是基于360云端安全大脑赋能,借鉴Gartner提出的CWPP设计思路,构建的新一代(云)主机入侵监测及安全管理系统,提供安全体检、资产管理、漏洞风险管理、入侵威胁管理、安全监控、安全防护、合规基线、安全报表、安全告警等功能,旨在解决私有云、混合云中主机安全监测及防护问题。

360(云)主机安全防护系统针对本次爆发的Spring远程代码执行漏洞,对相关的业务框架和系统逻辑进行分析研判,并在第一时间提供了相关处置方案,受影响的用户可通过下发相关策略检测并修复该漏洞:

undefined


360高级持续性威胁预警系统

360高级持续性威胁预警系统(简称:360NDR)是360自主研发的、通过流量分析结合全球威胁情报、行为分析、机器学习、虚拟执行、关联分析等新一代安全技术对各类型网络攻击行为(尤其是新型/未知威胁行为、APT组织活跃行为)进行深度检测和分析的软硬件一体机产品。目前,360NDR系统已大量服务于政府、金融、能源、电力、科研、监管等重要行业用户。

360NDR通过对攻击手法的多维度分析,目前已支持该漏洞的检测。最新版本新增规则可以对该漏洞进行更精准的发现,请应用360NDR的用户尽快联系service-tech@360.cn获取最新规则升级包来支持此漏洞的检测。

undefined

检出漏洞攻击告警图


360安全服务

360安服高级攻防实验室针对Spring远程代码执行漏洞除常规检测方式外,现已基于黑盒盲测角度发现无害化检测方案,可助力政企客户高效快捷进行漏洞检测及修复。检测方案如下:

在可疑 HTTP 请求中构造以下参数,可以实现黑盒无害化检测。(*注:在实际测试中,HTTP 路径非固定,测试中尽量使用爬虫检测)

undefined

undefined


如需进一步获取检测工具或安全保障服务,可联系360服务热线或安服邮箱。

 

联系方式:

电话:400-0309-360

邮箱:anfu-b@360.cn