KnowSafe 安全预警：Spring AMQP up to 1.5.4 Deserialize 输入验证漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-2173 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

Pivotal Software Spring AMQP是美国Pivotal Software公司的一套基于Spring框架的AMQP消息解决方案。该方案提供模板化的发送和接收消息的抽象层和基于消息驱动的POJO类等。

Pivotal Software Spring AMQP 1.0.0至1.5.4版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。

应用：vmware spring_advanced_message_queuing_protocol（影响面 Up to (excluding) 1.5.5）

系统：fedora_22 springframework-amqp（影响面 Up to (excluding) 1.3.9-4.fc22）

系统：fedora_23 springframework-amqp（影响面 Up to (excluding) 1.3.9-4.fc23）

系统：fedora_24 springframework-amqp（影响面 Up to (excluding) 1.3.9-4.fc24）

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://pivotal.io/security/cve-2016-2173

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。