Spring Cloud Gateway遠程代碼執(zhí)行漏洞的安全預(yù)警與建議

近日，海峽信息安全威脅情報中心監(jiān)測到VMware旗下的“Spring Cloud Gateway”網(wǎng)關(guān)框架存在遠程代碼執(zhí)行漏洞（CVE-2022-22947），攻擊者可利用該漏洞在遠程主機上執(zhí)行任意惡意代碼，從而獲取服務(wù)器控制權(quán)限，目前網(wǎng)上已出現(xiàn)漏洞利用方法，利用難度相對簡單，危害程度較大。

一、漏洞描述

Spring Cloud Gateway 是Spring Cloud推出的第二代網(wǎng)關(guān)框架，其旨在為微服務(wù)架構(gòu)提供一種簡單且有效的接口路由的管理方式，提供基于過濾器或者攔截器的方式實現(xiàn)網(wǎng)關(guān)基本功能，如安全認(rèn)證、監(jiān)控、限流等。當(dāng)啟用和暴露 Gateway Actuator 端點時，使用 Spring Cloud Gateway 應(yīng)用程序可受到遠程代碼注入攻擊。攻擊者可遠程發(fā)送特制的惡意代碼，可在遠程服務(wù)器上執(zhí)行惡意代碼請求。

二、影響范圍

Spring Cloud Gateway < 3.0.7

Spring Cloud Gateway < 3.1.1

三、安全防范建議

海峽信息提醒各相關(guān)單位和用戶要強化風(fēng)險意識，切實加強安全防范：

1、目前黑盾態(tài)勢感知、防火墻、IPS等安全設(shè)備已有規(guī)則已支持該漏洞攻擊及相關(guān)漏洞的檢測,規(guī)則id為300034：

如相關(guān)用戶設(shè)備規(guī)則庫未升級至最新規(guī)則庫，請及時升級設(shè)備規(guī)則庫版本，相關(guān)特征庫已發(fā)布到官網(wǎng)

http://www.sdjld.com.cn/Technical/upgrade.html

  2、官方已發(fā)布安全版本（若需更新版本建議升級到最新）見：

https://github.com/spring-cloud/spring-cloud-gateway

3、臨時解決方案

如不需要網(wǎng)關(guān)執(zhí)行器端點，則應(yīng)通過修改相關(guān)配置

management.endpoint.gateway.enabled: false（默認(rèn)情況下開啟） 禁用它，修改配置文件application.properties，設(shè)置：

management.endpoint.gateway.enabled=false

海峽信息將持續(xù)跟進的該高危漏洞最新動態(tài)，請您保持關(guān)注海峽信息官網(wǎng)、官微的公告內(nèi)容。

如有問題，您可以通過以下方式聯(lián)系我們：

安全服務(wù)熱線：400-666-3586