0°

预警Spring Cloud Config 服务远程任意文件读取漏洞(CVE-2020-5405)

2020年3月6日,本站安全专题监测到Spring官方发布安全公告,披露Spring Cloud Config服务器存在远程任意文件读取漏洞(CVE-2020-5405)。黑客可通过漏洞直接遍历服务器任意磁盘文件,风险较大。

漏洞描述

Spring Cloud Config一套开源分布式系统配置服务,为分布式环境提供外部配置服务支持。目前漏洞可利用PoC已在互联网上披露,本站安全专题提醒用户尽快升级相关软件并加以防护。

历史上Spring Cloud Config服务器于2019年4月17日曾爆发过任意文件读取漏洞(CVE-2019-3799),详情:http://help.aliyun.com/noticelist/articleid/1000130771.html

漏洞评级

CVE-2020-5405 高危

影响版本

2.2.x系列:< 2.2.2

2.1.x系列:< 2.1.7

其他较早版本

安全版本

2.2.x系列:2.2.2 及以上

2.1.x系列:2.1.7 及以上

安全建议

升级Spring Cloud Config至安全版本,并依据Spring官方文档对应用加固:云中心

安全云中心已可防御此漏洞攻击

安全云中心应急漏洞模块已支持对该漏洞一键检测

安全云中心已可防御此漏洞攻击

相关链接

https://pivotal.io/security/cve-2020-5405

我们会关注后续进展,请随时关注官方公告。

内容来自网络,如有侵犯到您的权益,请联系站长QQ7529997,我们将及时处理。

本站安全专题

2020.3.6

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!