摘要

微软使用Spring框架RCE早期公告来分析2022年3月31日披露的远程代码执行漏洞CVE-2022-22965。截至目前，我们未发现该漏洞对企业服务安全性造成任何影响，也未因该漏洞出现服务可用性下降的情况。

Spring框架RCE威胁分析：SpringShell RCE漏洞：针对CVE-2022-22965的防护和检测指南 - 微软安全博客。 更新和缓解指南：Spring框架RCE早期公告。

微软安全团队已完成对产品和服务的分析，以识别并修复Spring框架中存在的CVE-2022-22965漏洞实例。

产品特定指南

• 当识别到需要客户额外操作的风险或漏洞时，将相应通知受影响的客户
• 客户必须分析其管理的应用程序，并根据Spring的最新指南进行更新或缓解
• 对于部署到微软服务的操作系统、软件和应用程序，客户需自行负责升级和安全补丁
• 参考微软服务的"安全更新信息"，了解服务如何为您管理软件升级和安全补丁
• 建议客户尽快应用Spring框架更新
• 随着调查的持续进行，我们将进一步更新本指南

MSRC团队 修订历史：

• 2022年4月5日 - 首次发布
• 2022年6月7日 - 更新调查状态