Центр мониторинга и реагирования UserGate сообщает о уязвимость нулевого дня Springshell

31/03/22

Spring Центр мониторинга и реагирования UserGate сообщает о новой уязвимости нулевого дня в библиотеке Spring, работающей на JDK, которая может нанести урон огромному количеству приложений. На текущий момент CVE ID еще не присвоен. Рабочее название уязвимости - SpringShell.

Уязвимость существует в ядре Spring на JDK версии 9.0 и выше.

В JDK версии 9.0 и выше атакующий может получить доступ к AccessLogValve и передать вредоносные значения поля через параметр связующей функции фреймворка, что приводит к исполнению произвольного кода на целевой системе.

На текущий момент известно, что для эксплуатации уязвимости необходимо два условия: использование Spring MVC framework и JDK версии 9.0 и выше.

Оперативные рекомендации:

Обновить компонент Spring Cloud Function до версий 3.1.7 и 3.2.3 соответственно;
Проверить актуальность подписки на модуль Security Updates.

Темы:Угрозы0Day-уязвимостиПрограммное обеспечениеUserGate

Статьи по теме Статьи по теме

Зарисовки о реагировании на инциденты в SOC UserGate
Дмитрий Шулинин, руководитель SOC UserGate

Основная задача SOC – своевременно обнаруживать и нейтрализовывать инциденты, предотвращая их дальнейшее распространение и минимизируя ущерб для бизнеса. Однако процесс реагирования требует не только высоких профессиональных навыков специалистов, но также инструментария и четкого алгоритма действий, выработанного специально для каждой инфраструктуры. Рассмотрим несколько аспектов реагирования на инциденты из опыта SOC UserGate.
Обзор новинок UserGate конца 2024 года
Компания UserGate обычно радует рынок своими новинками в апреле, но в этом году решила, что ждать весны слишком долго, и выстрелила новыми продуктами уже в ноябре. Темп инноваций лишний раз напоминает, что улучшение безопасности – это вопрос не календаря, а готовности разработчиков удивлять своих клиентов.
Российский TDIR – уже реальность
Дмитрий Чеботарев, менеджер по развитию UserGate SIEM

TDIR – одна из новых аббревиатур на рынке ИБ. Пару лет назад компания Gartner предсказала слияние нескольких реше: ний в единый класс, заточенный под обнаружение и реагирование на инциденты: Threat Detection and Incident Response. Однако, еще в 2020 г. компания UserGate начала разработку собственной SIEM-системы и в целом движение в сторону раннего обнаружения угроз и оперативного ответа на них. Поэтому сейчас функциональность экосистемы UserGate SUMMA, которая логически и технологически объединяет в себе все продукты и услуги компании, соответствует концепции TDIR. Рассмотрим, как и за счет каких компонентов это происходит.
UserGate представила новые модели устройств, услуги и поделилась другими достижениями
Как обычно, в конце апреля в рамках V ежегодной конференции UserGate 2024 компания представила новинки – устройства, сервисы, услуги, а также отчиталась о других достижениях.
Важные слагаемые развития NGFW: опыт UserGate
Иван Чернов, Менеджер партнерского отдела UserGate

Сегмент NGFW в России еще очень молод, да еще и перегрет спросом, образовавшимся после ухода всех иностранных вендоров
Большое обновление экосистемы решений UserGate SUMMA. Релиз-кандидат 7.1
В релиз-кандидате UGOS версии 7.1 появится интересная функциональность, и на рынок выйдут новые решения компании UserGate класса SIEM и EDR + NAC

Еще темы...

Центр мониторинга и реагирования UserGate сообщает о уязвимость нулевого дня Springshell

Мы в соцсетях