Spring (Broadcom/Tanzu) Seite 4

SubjectDnX509PrincipalExtractor verarbeitet bestimmte fehlerhafte CN-Werte in X.509-Zertifikaten nicht korrekt, was zum Auslesen des falschen Werts für den Benutzernamen führen kann. Mit einem sorgfältig präparierten Zertifikat lässt sich dies ausnutzen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Wird eine Anwendung mit dem ApplicationPidFileWriter betrieben, kann ein lokaler Angreifer mit Schreibzugriff auf den Ablageort der PID-Datei bei jedem Start der Anwendung eine Datei auf dem Host beschädigen. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die ArtemisEmbeddedConfigurationFactory von Spring Boot verwendet einen festen, statischen Pfad für das Datenverzeichnis des eingebetteten Artemis-Message-Brokers, wenn kein expliziter Pfad konfiguriert ist. Laut NVD kann ein lokaler Angreifer diesen vorhersehbaren Pfad ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Details sind im Spring-Security-Advisory (spring.io/security) dokumentiert.

Spring Tools for Eclipse speichert das Spring-Boot-DevTools-Remote-Secret (spring.devtools.remote.secret) als Klartext-Attribut in der Launch-Konfiguration des Spring Boot DevTools Client. Weitere Details zur Verarbeitung durch Eclipse liegen in den Quelldaten nur unvollständig vor. CVSS-Basiswert: 4.4 (Mittel). Empfohlene Massnahme liegt in den Quelldaten nicht vor.

RabbitMQ ist ein Messaging- und Streaming-Broker; eine Schwachstelle betrifft die Versionen von 3.7.0 bis vor 4.1.2 und 4.0.13. Laut Quelle ist der Fehler in den Versionen 4.1.2 und 4.0.13 behoben. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf RabbitMQ 4.1.2 bzw. 4.0.13 oder neuer aktualisieren.

Für diese Schwachstelle in Spring (Broadcom/Tanzu) liegen derzeit keine näheren technischen Quellangaben vor. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Betroffene Produkte und weitere Details sollten anhand der Herstellerinformationen geprüft werden.

Anwendungen können für einen Regular-Expression-Denial-of-Service (ReDoS) anfällig sein, wenn ein Angreifer ein Muster bereitstellen kann, das direkt oder indirekt an eine der betroffenen Methoden übergeben wird. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Der Wss4jSecurityInterceptor von Spring hat ReplayCache-Instanzen von Apache WSS4J nicht durchgängig in die RequestData für Validierungsprüfungen eingebunden. Dadurch war laut NVD der Schutz vor Replay von UsernameToken-Nonces unvollständig. CVSS-Basiswert: 3.7 (Niedrig). Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk ohne Authentifizierung, aber mit hohem Angriffsaufwand ausnutzbar; betroffen ist die Integrität. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle in der Auswertungslogik der Spring Expression Language (SpEL) erlaubt den Aufruf beliebiger argumentloser Methoden, selbst in eingeschränkten oder schreibgeschützten Kontexten. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Spring Security SAML entschlüsselt SAML-Responses sowie Elemente von SAML-LogoutRequests und LogoutResponses, ohne eine gültige Signatur zu verlangen. Dadurch könnten Angreifer entsprechende SAML-Payloads präparieren. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Der Spring Boot Language Server protokolliert beim Aufbau eines ausgehenden HTTP-Clients den Rohwert der Umgebungsvariablen https_proxy/HTTPS_PROXY/http_proxy/HTTP_PROXY auf Log-Level INFO, sofern kein expliziter HTTP-Client konfiguriert ist. Sind in diesen Variablen Zugangsdaten für den Proxy enthalten, werden sie dadurch im Log offengelegt. CVSS-Basiswert: 3.3 (Niedrig).