Spring Framework bis 4.3.16/5.0.5 STOMP Regular Expression erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Spring Framework bis 4.3.16/5.0.5 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente STOMP. Durch Manipulieren durch Regular Expression kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2018-1257 gehandelt. Ein Angriff ist aus der Distanz möglich. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine problematische Schwachstelle wurde in Spring Framework bis 4.3.16/5.0.5 gefunden. Davon betroffen ist unbekannter Code der Komponente STOMP. Dank Manipulation durch Regular Expression kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Spring Framework, versions 5.0.x prior to 5.0.6, versions 4.3.x prior to 4.3.17, and older unsupported versions allows applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a regular expression, denial of service attack.

Die Entdeckung des Problems geschah am 09.05.2018. Die Schwachstelle wurde am 11.05.2018 durch Muneaki Nishimura (Website) herausgegeben. Das Advisory findet sich auf pivotal.io. Die Verwundbarkeit wird seit dem 06.12.2017 mit der eindeutigen Identifikation CVE-2018-1257 gehandelt. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Es dauerte mindestens 2 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 253353 (Linux Distros Unpatched Vulnerability : CVE-2018-1257) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 370944 (Pivotal Spring Framework STOMP Messaging ReDoS Vulnerability) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.3.17 oder 5.0.6 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (253353) und SecurityFocus (BID 104260†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-90449, VDB-91385, VDB-91680 und VDB-91681. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.3

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 253353
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2018-1257

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Spring Framework 4.3.17/5.0.6

Timelineinfo

06.12.2017 🔍
09.05.2018 +154 Tage 🔍
09.05.2018 +0 Tage 🔍
11.05.2018 +1 Tage 🔍
11.05.2018 +0 Tage 🔍
12.05.2018 +1 Tage 🔍
21.08.2025 +2658 Tage 🔍

Quelleninfo

Advisory: RHSA-2018:1809
Person: Muneaki Nishimura
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2018-1257 (🔍)
GCVE (CVE): GCVE-0-2018-1257
GCVE (VulDB): GCVE-100-117635
SecurityFocus: 104260 - Spring Framework CVE-2018-1257 Denial-Of-Service Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.05.2018 08:53
Aktualisierung: 21.08.2025 16:58
Anpassungen: 12.05.2018 08:53 (63), 04.02.2020 15:41 (5), 13.03.2023 06:31 (4), 21.08.2025 16:58 (19)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!