【漏洞通告】Atlassian-Confluence路径遍历漏洞CVE-2024-21677

0X00 基本概述

漏洞概述

漏洞名称

Atlassian Confluence 路径遍历漏洞

漏洞编号

QVD-2024-10147,CVE-2024-21677

公开时间

2024-03-19

影响量级

百万级

奇安信评级

高危

CVSS 3.1分数

8.3

威胁类型

信息泄露

利用可能性

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述:未经身份验证的远程攻击者需要与受害者交互来利用该漏洞,成功后可对Confluence服务器机密性,完整性和可用性造成严重影响。

0X01 漏洞详情

1. 影响组件

Atlassian Confluence Data Center是面向大型企业和组织的高可用性、可扩展性和高性能版本,Atlassian Confluence Server是适用于中小型企业和组织的自托管版本。

2. 漏洞描述

近日,奇安信CERT监测到Atlassian Confluence 路径遍历漏洞(CVE-2024-21677),未经身份验证的远程攻击者需要与受害者交互来利用该漏洞,成功后可对Confluence服务器机密性,完整性和可用性造成严重影响。
鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。

0X02 影响范围

1.影响版本

Confluence Data Center 8.8.0
8.7.0 <= Confluence Data Center <= 8.7.2
8.6.0 <= Confluence Data Center <= 8.6.2
8.5.0 <= Confluence Data Center <= 8.5.6 (LTS)
8.4.0 <= Confluence Data Center <= 8.4.5
8.3.0 <= Confluence Data Center <= 8.3.4
8.2.0 <= Confluence Data Center <= 8.2.3
8.1.0 <= Confluence Data Center <= 8.1.4
8.0.0 <= Confluence Data Center <= 8.0.4
7.20.0 <= Confluence Data Center <= 7.20.3
7.19.0 (LTS) <= Confluence Data Center <= 7.19.19 (LTS)
7.18.0 <= Confluence Data Center <= 7.18.3
7.17.0 <= Confluence Data Center <= 7.17.5
Confluence Data Center <= 7.17.0
8.7.0 <= Confluence Server <= 8.7.2
8.6.0 <= Confluence Server <= 8.6.2
8.5.0 <= Confluence Server <= 8.5.6 (LTS)
8.4.0 <= Confluence Server <= 8.4.5
8.3.0 <= Confluence Server <= 8.3.4
8.2.0 <= Confluence Server <= 8.2.3
8.1.0 <= Confluence Server <= 8.1.4
8.0.0 <= Confluence Server <= 8.0.4
7.20.0 <= Confluence Server <= 7.20.3
7.19.0 (LTS) <= Confluence Server <= 7.19.19 (LTS)
7.18.0 <= Confluence Server <= 7.18.3
7.17.0 <= Confluence Server <= 7.17.5
Confluence Server <= 7.17.0

0X03 处置建议

1. 安全更新

目前官方已发布安全更新,受影响用户可以更新到最新版本:
Confluence Data Center >= 8.8.1
Confluence Data Center >= 8.5.7 (LTS)
Confluence Data Center >= 7.19.20 (LTS)
Confluence Server >= 8.5.7 (LTS)
Confluence Server >= 7.19.20 (LTS)
如果无法升级,请将实例升级到指定支持的固定版本之一。
请参阅发布说明:
https://confluence.atlassian.com/doc/confluence-release-notes-327.html
您可以从下载中心下载最新版本的 Confluence Data Center 和 Confluence Server:
https://www.atlassian.com/software/confluence/download-archives

0X04 参考资料

[1]https://confluence.atlassian.com/pages/viewpage.action?pageId=1369444862
[2]https://jira.atlassian.com/browse/CONFSERVER-94604

文章版权声明 1、本网站名称:Happy峰安全运营
2、本站永久网址:https://blog.chenjiangfeng.com
3、本站发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!
4、本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行删除处理。
5、本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
6、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
7、根据《计算机软件保护条例》第十七条,本站所有软件请仅用于学习研究用途
© 版权声明
THE END
喜欢就支持一下吧
点赞7 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情图片

    暂无评论内容