嚴重 | Spring Security OAuth拒絕服務漏洞

0x01

漏洞狀態

0x02

漏洞描述

OAuth （開放授權）是一個開放標準，允許用戶授權第三方應用以便訪問他們存儲在其他服務提供者上的信息，而不需要用戶將用戶名和密碼提供給第三方應用或分享用戶數據的所有內容。

2022年4月21日，Spring發布安全公告，修復了一個Spring Security OAuth中的拒絕服務漏洞。漏洞編號：CVE-2022-22969，漏洞威脅等級：嚴重。

Spring Security OAuth拒絕服務漏洞

0x03

漏洞等級

嚴重

0x04

影響版本

Spring Security OAuth

- 2.5.2 之前的 2.5.x

- 舊的，不受支持的版本

0x05

修復建議

廠商已發布補丁修復漏洞，用戶請盡快更新至安全版本：

2.5.2+

與此同時，請做好資產自查以及預防工作，以免遭受黑客攻擊。

0x06

時間軸

2022-04-21

Spring發布安全公告，修復了一個Spring Security OAuth中的拒絕服務漏洞。漏洞編號：CVE-2022-22969，漏洞威脅等級：嚴重。

2022-04-21

360漏洞云發布安全動態。