高危 | Google-OAuth-Java-Client身份验证绕过漏洞
VSole2022-05-20 14:38:13
0x01
漏洞状态
漏洞细节 漏洞POC 漏洞EXP 在野利用 未知 未知 未知 未知 |
0x02
漏洞描述
Google OAuth Client Library for Java是Google开发的一个强大且易于使用的开源Java库，用于OAuth 1.0a和OAuth 2.0授权标准。
2022年4月13日，Google修复了Google-OAuth-Java-Client中的一个身份验证绕过漏洞。漏洞编号：CVE-2021-22573 ，漏洞威胁等级：高危，漏洞评分：8.7。
Google-OAuth-Java-Client身份验证绕过漏洞
Google-OAuth-Java-Client 身份验证绕过漏洞 漏洞编号 CVE-2021-22573 漏洞类型 身份验证绕过 漏洞等级 高危（8.7） 公开状态 未知 在野利用 未知 漏洞描述 该漏洞是由于IDToken 验证程序无法验证令牌是否正确签名而存在的，攻击者可以通过提供具有自定义Payload的受损令牌通过客户端的验证。 |
0x03
漏洞等级
风险级别 CVSS评分 高危 8.7 攻击方式 攻击复杂性 网络 低 所需权限 用户交互 低 需要 机密影响 完整性影响 高危 无 可用性影响 范围影响 无 更改 |
0x04
影响版本
Google-OAuth-Java-Client <1.33.3
0x05
修复建议
厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：Google-OAuth-Java-Client 1.33.3，下载链接如下：
https://github.com/googleapis/google-oauth-java-client/releases
与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
VSole
网络安全专家