安全通告
|
漏洞名称 |
Atlassian Jira 多款产品 Mobile Plugin 服务端请求伪造漏洞 |
||
|
公开时间 |
2022-06-26 |
更新时间 |
2022-07-06 |
|
CVE编号 |
CVE-2022-26135 |
其他编号 |
QVD-2022-10217 |
|
威胁类型 |
信息泄露 |
技术类型 |
服务端请求伪造 |
|
厂商 |
Atlassian |
产品 |
Jira Server |
|
风险等级 |
|||
|
奇安信CERT风险评级 |
风险等级 |
||
|
高危 |
蓝色（一般事件） |
||
|
现时威胁状态 |
|||
|
POC状态 |
EXP状态 |
在野利用状态 |
技术细节状态 |
|
已发现 |
已发现 |
未发现 |
已公开 |
|
漏洞描述 |
Atlassian Jira 多款产品 Mobile Plugin中存在服务端请求伪造漏洞(SSRF)，经过身份验证的远程攻击者可通过向Jira Core REST API发送特制请求，从而伪造服务端发起请求，从而导致敏感信息泄露，同时为下一步攻击利用提供条件。需注意的是，若服务端开启注册功能，则未授权用户可通过注册获取权限进而利用。 |
||
|
影响版本 |
Jira Core Server/Jira Software Server/Jira Software Data Center:
Jira Service Management Server/Data Center:
|
||
|
不受影响版本 |
Jira Core Server/Jira Software Server/Jira Software Data Center:
Jira Service Management Server and Data Center:
|
||
|
其他受影响组件 |
无 |
||
|
漏洞名称 |
Atlassian Jira多款产品Mobile Plugin服务端请求伪造漏洞 |
|||
|
CVE编号 |
CVE-2022-26135 |
其他编号 |
QVD-2022-10217 |
|
|
CVSS 3.1评级 |
高危 |
CVSS 3.1分数 |
8.5 |
|
|
CVSS向量 |
访问途径（AV） |
攻击复杂度（AC） |
||
|
网络 |
低 |
|||
|
所需权限（PR） |
用户交互（UI） |
|||
|
低权限 |
不需要 |
|||
|
影响范围（S） |
机密性影响（C） |
|||
|
改变 |
高 |
|||
|
完整性影响（I） |
可用性影响（A） |
|||
|
低 |
无 |
|||
|
危害描述 |
经过身份验证的远程攻击者可通过Jira Core REST API伪造服务端发送特制请求，从而导致服务端敏感信息泄露，同时为下一步攻击利用提供条件。 |
|||
1. 升级到最新版本:
Jira Core Server、Jira Software Server 和 Jira Software Data Center 可升级至：
-
8.13.22
-
8.20.10
-
8.22.4
-
9.0.0
Jira Service Management Server 和Data Center可升级至：
-
4.13.22
-
4.20.10
-
4.22.4
-
5.0.0
2. 缓解措施:
(1) 关闭用户注册功能
(2) 禁用Mobile Plugin
(3) 升级Mobile Plugin至最新版本
更多详情请参见：
https://confluence.atlassian.com/jira/jira-server-security-advisory-29nd-june-2022-1142430667.html
奇安信网站应用安全云防护系统已更新防护特征库
奇安信网神网站应用安全云防护系统已全面支持对Jira多个产品服务端请求伪造漏洞(CVE-2022-26135)的防护。
奇安信天眼产品解决方案
奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则，请将规则包升级到3.0.0706.13422上版本。规则名称：Atlassian Jira多个产品服务端请求伪造漏洞(CVE-2022-26135)，规则ID：0x10020FC7。奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。
[1]https://confluence.atlassian.com/jira/jira-server-security-advisory-29nd-june-2022-1142430667.html
2022年7月6日，奇安信 CERT发布安全风险通告。
原文始发于微信公众号（奇安信 CERT）：【已复现】Atlassian Jira 多款产品Mobile Plugin服务端请求伪造漏洞安全风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论