天融信发布Spring框架远程代码执行漏洞处置方案，请您抓紧排查升级！

近日，天融信安全应急响应中心监测到Spring Framework高危远程代码执行漏洞，并第一时间进行漏洞复现，随即启动应急响应，及时报送漏洞信息。目前，国家信息安全漏洞共享平台（CNVD）已收录Spring Framework远程命令执行漏洞（CNVD-2022-23942），并致谢。

天融信脆弱性扫描与管理系统集成系统漏扫、Web漏扫、数据库漏扫、弱口令检测、基线核查等功能，可从多角度进行信息资产的脆弱性审计，提供专业的安全分析和修补建议。天融信漏扫已发布紧急升级包，更新、检测方法如下：

1、手动升级方式：规则库升级至“vas-sys-v1.0-2022.04.01.tir”和“vas-web-v2022.04.01.tir”版本，可联系天融信当地技术人员获取最新规则库；

2、在线自动升级：使用管理员账号【系统管理】→【系统维护】→【插件库升级】→立即升级；

3、创建漏洞扫描任务：扫描完成后查看报告，如存在该漏洞，可按照报告中的修复建议进行“补缺”。

1、 通过资产清点对Spring Framework进行排查，第一时间定位风险主机；

2、对风险主机下发漏洞扫描任务，若存在该风险漏洞，可根据修复建议进行漏洞修复。 

天融信Web应用安全防护产品（TopWAF）内置安全规则并结合自学习，自动化攻击防护、漏洞扫描、DDoS防护、网页防篡改等功能，对Web业务的双向流量进行安全过滤，为广大客户提供智能、高效、零感知的Web安全解决方案。

已部署天融信TopWAF客户在2021年3月之后更新过规则库都可以防御该漏洞，确认开启防护规则ID：1030006即可；

1、查询规则库版本：【系统管理】→【系统维护】→【规则库升级】；

2、确认开启防护规则：【Web防护】→【安全策略】→【规则库】→【核心规则】搜索ID：1030006 查看启用状态；

3、查看拦截信息：【监控中心】→【安全策日志】→【攻击日志】。