Apache CXF 中 Aegis DataBinding 使用的 SSRF 漏洞

攻击者可以利用此 SSRF 漏洞绕过网络访问控制，访问内部服务和资源，这些服务和资源通常对外部网络不可见。攻击者可能能够读取敏感数据，例如数据库凭据、API 密钥或内部文档。此外，攻击者还可能利用此漏洞扫描内部网络，寻找其他潜在漏洞。由于该漏洞的严重性，攻击者可能能够对受影响的系统造成重大损害，甚至可能导致数据泄露或系统完全控制。该漏洞的利用方式类似于其他 SSRF 漏洞，攻击者可以构造恶意的请求，伪装成内部服务，从而访问目标资源。

Organizations using Apache CXF for web service integration, particularly those relying on the Aegis DataBinding for data serialization and deserialization, are at risk. This includes applications that process data from external sources without proper validation. Shared hosting environments where multiple applications share the same CXF instance are also particularly vulnerable.

• java / server:

ps -ef | grep cxf

• java / server:

find / -name "cxf-rt-databinding-aegis*.jar" -print

• generic web:

curl -I <affected_cxf_endpoint>

• generic web:

 grep -r "Aegis DataBinding" /var/log/apache2/access.log

1. 2024-03-15Disclosure

   disclosure

1. 已保留2024-03-08
2. 发布日期2024-03-15
3. 修改日期2026-02-04
4. EPSS 更新日期2026-04-02

最有效的缓解措施是升级到受影响版本之后的修复版本，即 Apache CXF 3.5.8。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意请求，阻止 SSRF 攻击。配置 WAF 规则以阻止对内部资源的未经授权的访问。此外，审查并限制 Aegis DataBinding 的使用，如果可能，考虑使用其他数据绑定。升级后，请验证修复是否成功，例如通过尝试访问内部资源并确认访问被拒绝。