KnowSafe 安全预警：Spring spring-messaging 远程命令执行漏洞（CVE-2018-1270）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1270 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Spring Framework 是美国 Pivotal Software 公司的一套开源的 Java、Java EE 应用程序框架。该框架可帮助开发人员构建高质量的应用。

Spring Framework spring-messaging 模块存在远程代码执行漏洞。攻击者可利用漏洞向代理生成消息，导致远程代码执行攻击。

影响版本：

spring framework < 4.3.16

5.0.0 <= spring framework < 5.0.5

应用：oracle application_testing_suite（版本 12.5.0.3）

应用：oracle application_testing_suite（版本 13.1.0.1）

应用：oracle application_testing_suite（版本 13.2.0.1）

应用：oracle application_testing_suite（版本 13.3.0.1）

应用：oracle big_data_discovery（版本 1.6.0）

应用：oracle communications_converged_application_server（影响面 Up to (excluding) 7.0.0.1）

应用：oracle communications_diameter_signaling_router（影响面 Up to (excluding) 8.3）

应用：oracle communications_performance_intelligence_center（影响面 Up to (excluding) 10.2.1）

……另有 64 项受影响环境，详见官方公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://pivotal.io/security/cve-2018-1270

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。

KnowSafe 安全预警：Spring spring-messaging 远程命令执行漏洞 （CVE-2018-1270）