描述

當使用 whitelabel 檢視處理授權請求時，response_type 引數值被作為 Spring SpEL 執行，這使得惡意使用者可以透過構造 response_type 的值來觸發遠端程式碼執行。

受影響的 Spring 產品和版本

• 2.0.0 到 2.0.9
• 1.0.0 到 1.0.5

緩解措施

受影響版本的使用者應應用以下緩解措施

• 1.0.x 的使用者不應使用 whitelabel 檢視作為審批和錯誤頁面
• 2.0.x 的使用者要麼不應使用 whitelabel 檢視作為審批和錯誤頁面，要麼升級到 2.0.10 或更高版本

致謝

此問題由 David Vieira-Kurz (@secalert) 發現，並由 Oliver Schoenherr 代表 Immobilien Scout GmbH 報告。

參考

• https://github.com/spring-projects/spring-security-oauth/commit/fff77d3fea477b566bcacfbfc95f85821a2bdc2d

歷史

2016-Jul-05：釋出初始漏洞報告

• 2016-Aug-30：更新致謝