【漏洞預警】Spring Cloud Gateway 遠程代碼執行漏洞

1. 通告信息

近日，安識科技A-Team團隊監測到一則Spring Cloud GateWay存在遠程代碼執行漏洞的信息，并成功復現該漏洞。漏洞威脅等級：嚴重。Spring Cloud Gateway 遠程代碼執行漏洞（CVE-2022-22947）發生在Spring Cloud Gateway應用程序的Actuator端點，其在啟用、公開和不安全的情況下容易受到代碼注入的攻擊。攻擊者可通過該漏洞惡意創建允許在遠程主機上執行任意遠程執行的請求。

對此，安識科技建議廣大用戶及時升級到安全版本，并做好資產自查以及預防工作，以免遭受黑客攻擊。

2. 漏洞概述

CVE: CVE-2022-22947

簡述：Spring Cloud GateWay是Spring Cloud的?個全新項?，?標是取代Netflix Zuul，它基于Spring5.0+SpringBoot2.0+WebFlux（基于?性能的Reactor模式響應式通信框架Netty，異步?阻塞模型）等技術開發，性能?于Zuul，官?測試，GateWay是Zuul的1.6倍，旨在為微服務架構提供?種簡單有效的統?的API路由管理?式。

Spring Cloud Gateway 遠程代碼執行漏洞（CVE-2022-22947）發生在Spring Cloud Gateway應用程序的Actuator端點，其在啟用、公開和不安全的情況下容易受到代碼注入的攻擊。攻擊者可通過該漏洞惡意創建允許在遠程主機上執行任意遠程執行的請求。

3. 漏洞危害

攻擊者可通過該漏洞惡意創建允許在遠程主機上執行任意遠程執行的請求。

4. 影響版本

目前受影響的版本：

3.1.0

3.0.0至3.0.6

3.0.0之前的版本

5. 解決方案

1. 3.1.x用戶應升級到3.1.1+

2. 3.0.x用戶應升級到3.0.7+

3. 如果不需要Actuator端點，可以通過management.endpoint.gateway.enable：false配置將其禁用

4. 如果需要Actuator端點，則應使用Spring Security對其進行保護

6. 時間軸

【-】2022年03月01日 安識科技A-Team團隊監測到Spring官方發布公告

【-】2022年03月02日 安識科技A-Team團隊根據公告信息分析

【-】2022年03月03日 安識科技A-Team團隊發布安全通告