VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Log-Dateien

Summary

Product

Vulnerabilities 1

• Medium 4.3
  CVE-2021-22060

  Log entry injection in Spring Framework

  In Spring Framework versions 5.3.0 - 5.3.13, 5.2.0 - 5.2.18, and older unsupported versions, it is possible for a user to provide malicious input to cause the insertion of additional log entries. This is a follow-up to CVE-2021-22096 that protects against add…

  libspring-java libspring-java org.springframework:spring-core Debian Ubuntu Maven
  Jan 7, 2022

Revision history

1. 2024-03-20 #6

   Neue Updates von IBM aufgenommen

2. 2022-07-25 #5

   Neue Updates von NetApp aufgenommen

3. 2022-05-26 #4

   Neue Updates von HITACHI aufgenommen

4. 2022-05-10 #3

   Neue Updates von HCL aufgenommen

5. 2022-01-06 #2

   Neue Updates von spring.io aufgenommen

6. 2022-01-05 #1

   Initiale Fassung

References

• VMware Tanzu Security Report CVE-2021-22060 vom 2022-01-05
  https://pivotal.io/security/cve-2021-22060
• Spring Boot 2.5.8 available now vom 2022-01-05
  https://spring.io/blog/2021/12/21/spring-boot-2-5-8-available-now
• Spring Boot 2.6.2 available now vom 2022-01-05
  https://spring.io/blog/2021/12/21/spring-boot-2-6-2-available-now
• HCL Article KB0097905 vom 2022-05-11
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0097905
• Hitachi Vulnerability Information HITACHI-SEC-2022-115 vom 2022-05-27
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-115/index.html
• NetApp Security Advisory NTAP-20220131-0001 vom 2022-07-25
  https://security.netapp.com/advisory/ntap-20220131-0001/
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861