● 点击↑蓝字关注我们，获取更多安全风险通告
|
漏洞概述 |
|||
|
漏洞名称 |
Apache RocketMQ 远程代码执行漏洞 |
||
|
漏洞编号 |
QVD-2023-23602、CVE-2023-22515 |
||
|
公开时间 |
2023-10-04 |
影响对象数量级 |
十万级 |
|
奇安信评级 |
高危 |
CVSS 3.1分数 |
10 |
|
威胁类型 |
代码执行 |
利用可能性 |
高 |
|
POC状态 |
已公开 |
在野利用状态 |
已发现 |
|
EXP状态 |
已公开 |
技术细节状态 |
已公开 |
|
危害描述：未经身份验证的远程攻击者可以利用该漏洞来创建confluence管理员帐户。 |
|||
（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）
影响组件
Atlassian Confluence Data Center & Server 是 Atlassian 公司提供的一款企业级团队协作和知识管理软件。它旨在帮助团队协同工作、共享知识、记录文档和协作编辑等。
漏洞描述
近日，奇安信CERT监测到Atlassian发布Confluence Data Center and Server 权限提升漏洞(CVE-2023-22515)通告：未经身份验证的远程攻击者可以利用该漏洞来创建Confluence管理员帐户并访问Confluence实例。
目前，奇安信CERT已监测到此漏洞在野利用。鉴于此漏洞影响范围较大且存在在野利用，建议客户尽快做好自查及防护。
本次更新内容：
更新漏洞现时威胁状态；
新增漏洞复现截图；
新增产线解决方案。
影响版本
8.0.0 <= Confluence Data Center and Confluence Server <= 8.0.4
8.1.0 <= Confluence Data Center and Confluence Server <= 8.1.4
8.2.0 <= Confluence Data Center and Confluence Server <= 8.2.3
8.3.0 <= Confluence Data Center and Confluence Server <= 8.3.2
8.4.0 <= Confluence Data Center and Confluence Server <= 8.4.2
8.5.0 <= Confluence Data Center and Confluence Server <= 8.5.1
其他受影响组件
无
目前，奇安信CERT已成功复现该漏洞，截图如下：
安全更新
目前官方已有可更新版本，建议受影响用户升级至安全版本：
Confluence Data Center and Confluence Server >= 8.3.3
Confluence Data Center and Confluence Server >= 8.4.3
Confluence Data Center and Confluence Server >= 8.5.2
注：Atlassian Cloud 站点不受此漏洞的影响。
缓解措施
1、限制受影响实例的外部网络访问。
2、您可以通过阻止对Confluence实例上的/setup/*端点的访问来减轻已知攻击向量对此漏洞的影响。这可以在网络层面上实现，也可以通过对Confluence配置文件进行以下更改来实现：
在每个节点上，修改/<confluence-install-dir>/confluence/WEB-INF/web.xml文件，并在文件末尾的</web-app>标签之前添加以下代码块，然后重新启动Confluence：
<security-constraint><web-resource-collection><url-pattern>/setup/</url-pattern><http-method-omission></http-method-omission></web-resource-collection><auth-constraint /></security-constraint>
入侵检测
可以检查受影响的Confluence实例的以下指标：
1、confluence-administrators 组中的陌生的成员
2、新创建的陌生的用户账户
3、网络访问日志中的对/setup/*.action的请求
4、Confluence主目录中atlassian-confluence-security.log中的异常消息中存在/setup/setupadministrator.action
产品解决方案
奇安信网站应用安全云防护系统已更新防护特征库
奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对Atlassian Confluence Data Center and Server 权限提升漏洞(CVE-2023-22515)的防护。
奇安信天眼产品解决方案
奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.1011.14068或以上版本。规则ID及规则名称：
0x10021880，Atlassian Confluence Data Center and Server 权限提升漏洞(CVE-2023-22515)。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。
奇安信网神网络数据传感器系统产品检测方案
奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：7957 ，建议用户尽快升级检测规则库至2310111100以上。
Snort 检测方案
Snort是一个开源的入侵检测系统，使用规则来检测网络流量中的恶意行为。用户可参考以下Snort检测规则进行检测：
alert tcp any any -> any any (msg:" Atlassian Confluence Data Center and Server CVE-2023-22515"; content:"bootstrapStatusProvider.applicationConfig.setupComplete"; (http_method; http_uri); sid:100002;)
[1]https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html
2023年10月5日，奇安信 CERT发布安全风险通告；
2023年10月11日。奇安信 CERT发布安全风险通告二次更新。
奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
原文始发于微信公众号（奇安信 CERT）：Atlassian Confluence Data Center and Server 权限提升漏洞安全风险通告第二次更新
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论