【已复现】Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)安全风险通告第二次更新

影响组件

Confluence Data Center and Server 8.0.x 

Confluence Data Center and Server 8.1.x

Confluence Data Center and Server 8.2.x

Confluence Data Center and Server 8.3.x

Confluence Data Center and Server 8.4.x

8.5.0 <= Confluence Data Center and Server <= 8.5.3

奇安信鹰图资产测绘平台数据显示，Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)关联的国内风险资产总数为430275个，关联IP总数为10583个。国内风险资产分布情况如下：

Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)关联的全球风险资产总数为850083个，关联IP总数为128712个。全球风险资产分布情况如下：

目前官方已发布安全更新，受影响用户可以更新到最新版本。

Confluence Data Center and Server >= 8.5.4

Confluence Data Center >= 8.6.0

Confluence Data Center >= 8.7.1

1. 仅允许受信网络访问。

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)的防护。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：8003 ，建议用户尽快升级检测规则库至2401221330以上。

奇安信天眼检测方案

奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0122.14183或以上版本。规则ID及规则名称：

0x10021993，Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信自动化渗透测试系统检测方案

奇安信自动化渗透测试系统已经能够有效检测针对该漏洞的攻击，请将插件版本和指纹版本升级到20240126811600以上版本。规则名称：Atlassian Confluence CVE-2023-22527 远程代码执行漏洞。奇安信自动化渗透测试系统规则升级方法：系统管理->升级管理->插件升级（指纹升级），选择“网络升级”或“本地升级”。

Snort检测方案

Snort是一个开源的入侵检测系统，使用规则来检测网络流量中的恶意行为。用户可参考以下Snort检测规则，进行Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)的检测：

alert tcp any any -> any 80 (msg:"Detect POST request to /template/aui/text-inline.vm"; flow:to_server,established; content:"POST"; http_method; content:"/template/aui/text-inline.vm"; http_uri; sid:1000001;)

[1]https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-data-center-and-confluence-server-1333990257.html

2024年1月16日，奇安信 CERT发布安全风险通告；

2024年1月22日，奇安信 CERT发布安全风险通告第二次更新。