漏洞信息详情
Pivotal Spring Framework 安全漏洞
- CNNVD编号：CNNVD-201607-188
- 危害等级： 超危
- CVE编号： CVE-2015-5211
- 漏洞类型： 输入验证错误
- 发布时间： 2015-10-15
- 威胁类型： 远程
- 更新时间： 2022-06-06
- 厂 商： pivotal_software
- 漏洞来源： Alvaro Munoz from ...
漏洞简介
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Pivotal Spring Framework中存在安全漏洞。攻击者可利用该漏洞实施反射文件下载攻击。以下版本受到影响：Spring Framework 4.2.0版本至4.2.1版本，4.0.0版本至4.1.7版本，3.2.0版本至3.2.14版本，更早的已不再支持的版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://jira.spring.io/browse/SPR-13548
参考网址
来源:CONFIRM
链接:https://pivotal.io/security/cve-2015-5211
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2019/07/msg00012.HTML
来源:MISC
链接:https://www.trustwave.com/Resources/SpiderLabs-Blog/Reflected-File-Download---A-New-Web-Attack-Vector/
来源:lists.debian.org
链接:https://lists.debian.org/debian-lts-announce/2019/07/msg00012.HTML
来源:www.ibm.com
链接:http://www.ibm.com/support/docview.wss
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10887121
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10957873
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10887119
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10887113
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10888007
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10887999
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10887973
来源:www.ibm.com
链接:https://www.ibm.com/support/docview.wss?uid=ibm10888009
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.2604/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.2568/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/76742
受影响实体
- Pivotal_software Spring_framework:4.0.7
- Pivotal_software Spring_framework:4.0.6
- Pivotal_software Spring_framework:4.0.5
- Pivotal_software Spring_framework:4.0.0
- Pivotal_software Spring_framework:4.0.1
补丁
- Pivotal Software Spring Framework 任意命令执行漏洞的修复措施
评论