KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1260 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Spring是一款轻量级Java开发框架。Security OAuth提供一个Spring Security授权过滤器。
Spring Security OAuth存在远程命令执行漏洞。恶意用户或攻击者可以对授权端点进行授权请求，当资源所有者被转发到批准端点时，该授权请求会导致远程代码执行。
影响范围
应用：pivotal_software spring_security_oauth（影响面 Up to (including) 2.0.14）
应用：pivotal_software spring_security_oauth（影响面 Up to (including) 2.1.1）
应用：pivotal_software spring_security_oauth（影响面 Up to (including) 2.2.1）
应用：pivotal_software spring_security_oauth（影响面 Up to (including) 2.3.2）
系统：alibaba_cloud_linux_2.1903 emacs（影响面 Up to (excluding) 24.3-23.1.al7）
系统：amazon_2 ImageMagick（影响面 Up to (excluding) 6.9.10.68-3.amzn2.0.1）
系统：amazon_AMI php-pecl-imagick（影响面 Up to (excluding) 3.4.4-1.8.amzn1）
系统：centos_7 emacs（影响面 Up to (excluding) 0.92.2-3.el7）
……另有 6 项受影响环境，详见官方公告
解决方案
用户可联系供应商获得补丁信息：
https://pivotal.io/security/cve-2018-1260
参考信息
http://www.securityfocus.com/bid/104158
https://access.redhat.com/errata/RHSA-2018:1809
https://access.redhat.com/errata/RHSA-2018:2939
https://pivotal.io/security/cve-2018-1260
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。