リモートホストには、5.2.20 より前のバージョン、または 5.3.18より前の 5.3.xのバージョンの Spring Framework ライブラリがあります。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - JDK 9+ で実行されている Spring MVC または Spring WebFlux アプリケーションは、データバインディングを介したリモートコード実行 (RCE) に対して脆弱である可能性があります。特定の悪用には、WAR 展開としてアプリケーションを Tomcat で実行する必要があります。アプリケーションが Spring Boot 実行可能 jar (デフォルト) として展開されている場合、この脆弱性は悪用されません。ただし、この脆弱性の性質はより一般的であり、他の方法で悪用される可能性があります。

  - これらは悪用の前提条件です：
    - JDK 9 以降
    - Servlet コンテナとしての Apache Tomcat
    - WAR としてパッケージ化
    - spring-webmvc または spring-webflux の依存関係

注意: このプラグインをスキャンで有効にするには、ユーザーはスキャンポリシーで「Show potential false alarms」設定 (パラノイドモードとも呼ばれる) を有効にする必要があります。ご注意ください。また、最も正確な結果を得るために、「詳細なテストを実行」設定を有効にすることを強くお勧めします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Spring Framework < 5.2.20/ 5.3.x< 5.3.18リモートコード実行 (CVE-2022-22965)

critical Nessus プラグイン ID 159374

バージョン 1.11

バージョン 1.10

バージョン 1.11 May 7, 2024, 1:53 PM Detection (metadata update) Plugin Feed: 202405071353
バージョン 1.10 Jan 18, 2023, 4:10 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301181610