Vulnérabilité critique dans le routeur Spring Cloud de VMware Tanzu

Date de publication :

Spring Cloud Gateway permet de faire le routage de requêtes selon une configuration paramétrée par l’utilisateur. L’API Actuator est un outil doté d’une interface qui permet la gestion à distance du routeur Spring Cloud Gateway.

CVE-2022-22947[Score CVSS v3.1: 10]

Un contrôle insuffisant des données entrées dans l’interface de l’API Actuator peut permettre à un attaquant d’injecter des commandes pour exécuter du code arbitraire à distance.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire (à distance)

    Injection de commande

Criticité

    Score CVSS v3.1: 10

La faille est activement exploitée

    Non, mais des exploits (POC) existes.

Un correctif existe

    Oui

Une mesure de contournement existe

    Non, mais une solution d’atténuation existe.

Les vulnérabilités exploitées sont du type

Détails sur l’exploitation

    Vecteur d’attaque : Réseau

    Complexité de l’attaque : Faible

    Privilèges nécessaires pour réaliser l’attaque : Aucun

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

Composants vulnérables

Les versions suivantes de Spring Cloud Gateway pour VMware Tanzu :

    3.1.0

    3.0.0

    3.0.6

Solutions ou recommandations

  • Appliquer la mise à jour vers les versions 3.0.7+, 3.1.1+ ou toute autre version ultérieure.
     
  • Des informations supplémentaires dans le bulletin officiel de VMware sont disponibles ici.
     
  • Une solution d’atténuation existe. Dans le cas où le routeur n’est pas utilisé, il est conseillé d’appliquer la commande suivante :
    management.endpoint.gateway.enabled: false.
     
  • Des risques d'exploitations sont à envisager dans les prochains jours. Il est fortement recommandé de mettre le produit à jour.

 

Liens