描述

在受影響的 Spring AMQP 版本中，當 org.springframework.amqp.core.Message 被轉換為字串時，可能會被不安全地反序列化。惡意攻擊者可以構造特製的載荷來利用此漏洞，從而實現遠端程式碼執行攻擊。

受影響的 Spring 產品和版本

• 1.7.4、1.6.11 和 1.5.7 之前的 Spring AMQP 版本

緩解措施

受影響版本的使用者應採取以下緩解措施

• 已修復此問題的釋出版本包括
  • Spring AMQP：2.0.0、1.7.4、1.6.11、1.5.7

致謝

此漏洞由 Semmle 和 lgtm.com 的 Man Yue Mo 負責任地報告。

參考資料

• https://jira.spring.io/browse/AMQP-766
• https://docs.springframework.tw/spring-amqp/docs/1.6.11.RELEASE/reference/html/_reference.html#_message

歷史

2017-09-19：首次披露漏洞報告