Atlassian 安全更新修复多个高危漏洞
2023-9-22 17:5:26 Author: mp.weixin.qq.com(查看原文) 阅读量:6 收藏

 聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士

本周,Atlassian 公司修复了影响 Jira、Confluence、Bitbucket 和 Bamboo 产品的四个高危漏洞。

其中,最严重的漏洞是CVE-2023-22513(CVSS评分为8.5),是位于 Bitbucket 中的一个远程代码执行漏洞,可影响机密性、完整性和可用性。认证攻击者可在无需用户交互的前提下利用该漏洞。该漏洞在 Bitbucket 8.0.0 版本中引入,影响8.14.0之前的版本。Bitbucket 8.9.5、8.10.5、8.11.4、8.12.2、8.13.1、8.14.0 和更新版本中修复了该漏洞。

第二个漏洞CVE-2023-22512(CVSS评分7.5)是位于 Confluence Data Center 和 Server 产品中的拒绝服务漏洞。未认证攻击者可利用该漏洞,“通过临时或无限破坏联网的易受攻击主机的服务” 拒绝对资源的访问。该漏洞在 Confluence 5.6中引入,影响该产品8.5.0及之前版本。Atlassian 已在 Confluence 7.19.14和8.5.1中修复该漏洞。

第三个漏洞CVE-2023-28709(CVSS评分7.5)是一个第三方依赖漏洞,可被攻击者用于“暴露环境中资产”。该漏洞存在于 Apache Tomcat 中,是因为另外一个漏洞CVE-2023-24998的补丁不完整造成的。该漏洞在 Bamboo 8.1.12中引入,已在 Bamboo 9.2.4 和 9.3.1中修复。建议更老旧版本用户更新至已修复版本。

第四个漏洞是位于 Jira 中的CVE-2022-25647(CVSS评分7.5),可导致攻击者暴露资产以遭进一步利用。该漏洞在Jira 4.20.0中引入,已在4.20.25、5.4.9、5.9.2、5.10.1和5.11.0中修复。

Atlassian 公司提到,“安全通告中的这些漏洞包括四个高危漏洞,已在产品新版本中修复,并于上个月发布。这些漏洞是通过我们的漏洞奖励计划和渗透测试流程以及第三方库扫描发现的。”该公司并未提到这些漏洞是否已遭在野利用。

代码卫士试用地址:https://codesafe.qianxin.com
开源卫士试用地址:https://oss.qianxin.com

推荐阅读

第三方app受陷,Atlassian 数据被盗

Atlassian 修复Crowd 和 Bitbucket 产品中的严重漏洞

立即修复!Atlassian Bitbucket 服务器易受严重的 RCE漏洞影响

Atlassian 修复严重的Confluence 硬编码凭据漏洞

Atlassian 修复Jira 中的完全读取SSRF漏洞

原文链接

https://www.securityweek.com/atlassian-security-updates-patch-high-severity-vulnerabilities/

题图:Pexels License

本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错,就点个 “在看” 或 "” 吧~


文章来源: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247517726&idx=2&sn=fb70a13cea95f2a283f72cea5e804abc&chksm=ea94b774dde33e62ceae3c08c4f637d76f5c3e2592a17823a66b9442cfc21a4a65b04d7edfce&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh