Spring Cloud Function の脆弱性（CVE-2022-22963）について

VMWare社が提供するオープンソースのJava開発環境フレームワーク「Spring」の「Spring Cloud Function」について、ルーティング機能使用時に特別な加工を加えた式言語を送り込むことでローカルリソースへのアクセスが可能となる脆弱性（CVE-2022-22963）が報告されています。
脆弱性の影響を受けるバージョンは 3.1.6、3.2.2、またはそれ以前のバージョンとされており、該当環境を利用中のユーザには速やかなアップデートが求められます。
※詳細はベンダーの情報をご確認ください。

Scutum の対応

Scutumでは本脆弱性を狙った攻撃について、既存の防御機能で防御可能なことを確認済みで、2022年3月31日時点で実際の攻撃を観測しております。

また「Spring」については、この「Spring Cloud Function」に関する脆弱性とは別に、「Spring Core」に関するリモートコード実行の脆弱性（CVE-2022-22965）が確認されており、既知の攻撃パターンも報告されております。
Scutumではこちらについても既存の防御機能で防御可能なことを確認済みで、2022年3月31日時点で実際の攻撃を観測しております。
今後、ベンダーからの詳細情報など新たな情報を確認しだい、必要に応じて追加対応を行ってまいります。

【2022.4.1追記】「Spring Core」に関するリモートコード実行の脆弱性にCVE番号（CVE-2022-22965）を追記しました。CVE-2022-22965に関するScutumの対応および追加情報は今後下記ページにてご案内いたします。