microsoft/spring-cloud-azure 软件分析报告

基础信息

项目名称:microsoft/spring-cloud-azure

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1747314513610731521/1758439603032961024

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
SpringCloudFunction 存在拒绝服务漏洞 拒绝服务 MPS-2022-1109 CVE-2022-22979 中危
io.netty:netty-handler 存在证书验证不恰当漏洞 证书验证不恰当 MPS-2022-12067 中危
Reactor Netty HTTP Server 敏感信息泄露漏洞 未授权敏感信息泄露 MPS-2022-12714 CVE-2022-31684 低危
snakeYAML 拒绝服务 MPS-2022-5144 CVE-2022-25857 高危
snakeYAML 栈缓冲区溢出 MPS-2022-56040 CVE-2022-38751 中危
snakeYAML 栈缓冲区溢出 MPS-2022-56041 CVE-2022-38752 低危
snakeYAML 栈缓冲区溢出 MPS-2022-56051 CVE-2022-38750 中危
snakeYAML 拒绝服务 MPS-2022-56081 CVE-2022-38749 中危
XStream 缓冲区错误漏洞 输入验证不恰当 MPS-2022-57061 CVE-2022-40156 低危
xstream project跨界内存写漏洞 跨界内存写 MPS-2022-57062 CVE-2022-40155 高危
xstream project跨界内存写漏洞 跨界内存写 MPS-2022-57063 CVE-2022-40154 高危
XStream 缓冲区错误漏洞 越界写入 MPS-2022-57065 CVE-2022-40152 高危
SnakeYAML 栈缓冲区溢出 MPS-2022-58478 CVE-2022-41854 中危
Netty 解释冲突 MPS-2022-58552 CVE-2022-41915 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞 拒绝服务 MPS-2022-58654 CVE-2022-42004 中危
Spring 处理 SpEL 存在拒绝服务漏洞 拒绝服务 MPS-2022-62833 CVE-2023-20861 中危
Spring Expression 存在拒绝服务漏洞 拒绝服务 MPS-2022-62835 CVE-2023-20863 高危
Spring Boot 欢迎页功能拒绝服务风险 拒绝服务 MPS-2022-62855 CVE-2023-20883 高危
snakeYAML 反序列化 MPS-2022-9425 CVE-2022-1471 高危
Reactor Netty HTTP Server 路径穿越漏洞 路径遍历 MPS-4391-uwmo CVE-2023-34062 高危
VMware Spring Boot 安全漏洞 MPS-9q4l-tvum CVE-2023-34055 中危
Netty 资源管理错误漏洞 不加限制或调节的资源分配 MPS-9u07-bna1 CVE-2023-34462 中危
Reactor Netty 安全漏洞 MPS-ao16-mbp5 CVE-2023-34054 高危
logback 安全漏洞 反序列化 MPS-e8pm-na64 CVE-2023-6378 高危
Quality Open Software Logback 安全漏洞 MPS-n41z-dwb8 CVE-2023-6481 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
io.projectreactor.netty:reactor-netty-http 1.0.22 1.0.39 间接依赖 建议修复
io.netty:netty-handler 4.1.79.Final 4.1.94.final 间接依赖 建议修复
com.fasterxml.woodstox:woodstox-core 6.2.7 6.4.0 间接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.13.3 2.16.0 间接依赖 建议修复
org.yaml:snakeyaml 1.29 2.0 间接依赖 建议修复
org.springframework.cloud:spring-cloud-function-context 3.2.5 3.2.6 间接依赖 可选修复
org.springframework.boot:spring-boot 2.6.11 2.7.18 间接依赖 可选修复
org.springframework:spring-expression 5.3.22 5.3.27 间接依赖 可选修复
ch.qos.logback:logback-core 1.2.11 1.3.14 间接依赖 可选修复
io.netty:netty-codec-http 4.1.79.Final 4.1.86.final 间接依赖 可选修复
org.springframework.boot:spring-boot-autoconfigure 2.6.11 2.6.15 间接依赖 可选修复
io.projectreactor.netty:reactor-netty-core 1.0.22 1.0.39 间接依赖 可选修复
ch.qos.logback:logback-classic 1.2.11 1.3.12 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 60
Apache-2.0 64
BSD-2-Clause 1
EPL-2.0 1
GPL-2.0-with-classpath-exception 2
CDDL-1.1 1
LGPL-2.1 4
MIT-0 1
EPL-1.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.azure:azure-storage-common 12.18.1 间接依赖 maven
io.netty:netty-transport-native-kqueue 4.1.79.Final 间接依赖 maven
io.projectreactor.netty:reactor-netty-core 1.0.22 间接依赖 maven
com.nimbusds:content-type 2.2 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-keyvault 2.19.0 间接依赖 maven
net.jodah:typetools 0.6.2 间接依赖 maven
io.netty:netty-transport-native-epoll 4.1.79.Final 间接依赖 maven
org.yaml:snakeyaml 1.29 间接依赖 maven
com.azure:azure-security-keyvault-keys 4.5.0 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-resources 2.19.0 间接依赖 maven
com.azure.spring:spring-integration-azure-servicebus 4.4.1 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-network 2.19.0 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 直接依赖 maven
com.nimbusds:lang-tag 1.6 间接依赖 maven
com.fasterxml:classmate 1.5.1 间接依赖 maven
com.microsoft.azure:msal4j-persistence-extension 1.1.0 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager 2.19.0 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-appplatform 2.19.0 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-appservice 2.19.0 间接依赖 maven
com.azure.spring:spring-messaging-azure 4.4.1 间接依赖 maven
com.azure:azure-messaging-servicebus 7.11.0 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jsr310 2.13.3 间接依赖 maven
io.projectreactor.netty:reactor-netty-http 1.0.22 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-redis 2.19.0 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-dns 2.19.0 间接依赖 maven
org.springframework.boot:spring-boot-starter 2.6.11 间接依赖 maven
org.codehaus.woodstox:stax2-api 4.2.1 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-authorization 2.19.0 间接依赖 maven
org.springframework:spring-context 5.3.22 间接依赖 maven
org.springframework:spring-messaging 5.3.22 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.5 间接依赖 maven
com.microsoft.azure:msal4j 1.13.1 间接依赖 maven
io.netty:netty-resolver-dns-native-macos 4.1.79.Final 间接依赖 maven
com.fasterxml.woodstox:woodstox-core 6.2.7 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-monitor 2.19.0 间接依赖 maven
io.netty:netty-resolver 4.1.79.Final 间接依赖 maven
org.springframework.boot:spring-boot-starter-logging 2.6.11 间接依赖 maven
io.netty:netty-codec-dns 4.1.79.Final 间接依赖 maven
com.azure:azure-core-http-netty 1.12.5 间接依赖 maven
org.springframework.boot:spring-boot 2.6.11 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-containerregistry 2.19.0 间接依赖 maven
org.slf4j:jul-to-slf4j 1.7.36 间接依赖 maven
io.netty:netty-resolver-dns-classes-macos 4.1.79.Final 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-storage 2.19.0 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-trafficmanager 2.19.0 间接依赖 maven
com.azure:azure-core-amqp 2.7.1 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-compute 2.19.0 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.13.3 间接依赖 maven
io.netty:netty-codec 4.1.79.Final 间接依赖 maven
com.azure:azure-storage-file-share 12.15.1 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-cosmos 2.19.0 间接依赖 maven
org.apache.tomcat.embed:tomcat-embed-el 9.0.65 间接依赖 maven
javax.annotation:javax.annotation-api 1.3.2 间接依赖 maven
com.azure.spring:spring-cloud-azure-stream-binder-servicebus-core 4.4.1 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-cdn 2.19.0 间接依赖 maven
com.azure:azure-storage-internal-avro 12.4.2 间接依赖 maven
org.jboss.logging:jboss-logging 3.4.3.Final 间接依赖 maven
org.springframework.cloud:spring-cloud-stream 3.2.4 间接依赖 maven
com.azure:azure-storage-blob 12.19.1 间接依赖 maven
org.springframework:spring-aop 5.3.22 间接依赖 maven
com.azure.spring:spring-cloud-azure-stream-binder-servicebus 4.4.1 间接依赖 maven
com.azure.spring:spring-messaging-azure-servicebus 4.4.1 间接依赖 maven
io.netty:netty-resolver-dns 4.1.79.Final 间接依赖 maven
com.azure:azure-messaging-eventhubs 5.13.1 间接依赖 maven
io.netty:netty-buffer 4.1.79.Final 间接依赖 maven
org.springframework.cloud:spring-cloud-function-core 3.2.5 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.13.3 间接依赖 maven
org.springframework.boot:spring-boot-starter-validation 2.6.11 间接依赖 maven
com.azure.spring:spring-cloud-azure-resourcemanager 4.4.1 间接依赖 maven
io.netty:netty-codec-socks 4.1.79.Final 间接依赖 maven
io.netty:netty-transport-classes-epoll 4.1.79.Final 间接依赖 maven
io.netty:netty-handler 4.1.79.Final 间接依赖 maven
com.azure.spring:spring-cloud-azure-stream-binder-eventhubs 4.4.1 间接依赖 maven
org.springframework.cloud:spring-cloud-function-context 3.2.5 间接依赖 maven
net.java.dev.jna:jna-platform 5.6.0 间接依赖 maven
jakarta.validation:jakarta.validation-api 2.0.2 间接依赖 maven
io.netty:netty-codec-http 4.1.79.Final 间接依赖 maven
io.projectreactor:reactor-core 3.4.22 间接依赖 maven
com.azure.spring:spring-integration-azure-core 4.4.1 间接依赖 maven
io.netty:netty-transport 4.1.79.Final 间接依赖 maven
com.azure:azure-core 1.32.0 间接依赖 maven
org.reactivestreams:reactive-streams 1.0.4 间接依赖 maven
com.azure.spring:spring-integration-azure-eventhubs 4.4.1 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-sql 2.19.0 间接依赖 maven
org.springframework:spring-expression 5.3.22 间接依赖 maven
com.fasterxml.jackson.dataformat:jackson-dataformat-xml 2.13.3 间接依赖 maven
com.azure:azure-core-management 1.8.0 间接依赖 maven
com.azure.spring:spring-cloud-azure-starter-stream-servicebus 4.4.1 直接依赖 maven
com.azure:azure-messaging-eventhubs-checkpointstore-blob 1.15.1 间接依赖 maven
org.hibernate.validator:hibernate-validator 6.2.4.Final 间接依赖 maven
ch.qos.logback:logback-core 1.2.11 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-msi 2.19.0 间接依赖 maven
org.apache.logging.log4j:log4j-to-slf4j 2.17.2 间接依赖 maven
org.springframework.integration:spring-integration-jmx 5.5.14 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-privatedns 2.19.0 间接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.2 间接依赖 maven
io.netty:netty-transport-native-unix-common 4.1.79.Final 间接依赖 maven
org.apache.qpid:proton-j 0.33.8 间接依赖 maven
com.azure.spring:spring-messaging-azure-eventhubs 4.4.1 间接依赖 maven
net.java.dev.jna:jna 5.5.0 间接依赖 maven
org.springframework:spring-tx 5.3.22 间接依赖 maven
io.netty:netty-transport-classes-kqueue 4.1.79.Final 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-search 2.19.0 间接依赖 maven
io.netty:netty-codec-http2 4.1.79.Final 间接依赖 maven
com.nimbusds:oauth2-oidc-sdk 9.35 间接依赖 maven
org.springframework:spring-beans 5.3.22 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-containerinstance 2.19.0 间接依赖 maven
com.microsoft.azure:qpid-proton-j-extensions 1.2.4 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-eventhubs 2.19.0 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-containerservice 2.19.0 间接依赖 maven
io.netty:netty-tcnative-classes 2.0.54.Final 间接依赖 maven
com.azure.spring:spring-cloud-azure-autoconfigure 4.4.1 间接依赖 maven
com.azure.resourcemanager:azure-resourcemanager-servicebus 2.19.0 间接依赖 maven
com.github.stephenc.jcip:jcip-annotations 1.0-1 间接依赖 maven
com.azure:azure-identity 1.6.0 间接依赖 maven
ch.qos.logback:logback-classic 1.2.11 间接依赖 maven
com.azure.spring:spring-cloud-azure-service 4.4.1 间接依赖 maven
com.azure.spring:spring-cloud-azure-stream-binder-eventhubs-core 4.4.1 间接依赖 maven
io.netty:netty-tcnative-boringssl-static 2.0.54.Final 间接依赖 maven
org.springframework.boot:spring-boot-autoconfigure 2.6.11 间接依赖 maven
com.azure:azure-security-keyvault-secrets 4.5.0 间接依赖 maven
org.springframework.integration:spring-integration-core 5.5.14 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.13.3 间接依赖 maven
com.azure.spring:spring-cloud-azure-core 4.4.1 间接依赖 maven
com.azure.spring:spring-cloud-azure-starter-stream-eventhubs 4.4.1 直接依赖 maven
io.netty:netty-handler-proxy 4.1.79.Final 间接依赖 maven
com.azure.spring:spring-cloud-azure-starter 4.4.1 直接依赖 maven
org.springframework.retry:spring-retry 1.3.3 间接依赖 maven
com.nimbusds:nimbus-jose-jwt 9.22 间接依赖 maven
io.netty:netty-common 4.1.79.Final 间接依赖 maven
(0)
上一篇 2024年2月16日
下一篇 2024年2月16日

相关推荐

  • finscn/PoorPhy 软件分析报告

    基础信息 项目名称:finscn/PoorPhy 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721197416807399424/1723284792596193280 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月11日
    0
  • Yelp/dockersh 软件分析报告

    基础信息 项目名称:Yelp/dockersh 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727230391964098560/1727230392014430208 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月22日
    0
  • lark-parser/lark 软件分析报告

    基础信息 项目名称:lark-parser/lark 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719659221342797824/1719659221816754176 此报告由Murphysec提供 漏…

    软件分析 2023年11月1日
    0
  • anyRTC-UseCase/ARCall 软件分析报告

    基础信息 项目名称:anyRTC-UseCase/ARCall 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1725002964932190208/1725002965544558592 此报告由Murphyse…

    软件分析 2023年11月16日
    0
  • jquery/jquery-tmpl 软件分析报告

    基础信息 项目名称:jquery/jquery-tmpl 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719280098090991616/1719280098460090368 此报告由Murphysec提供…

    软件分析 2023年10月31日
    0