Atlassian Confluence 远程代码执行漏洞(CVE-2024-21683)安全风险通告

admin 2024年5月22日23:00:03评论25 views字数 2032阅读6分46秒阅读模式

● 点击↑蓝字关注我们,获取更多安全风险通告

漏洞概述

漏洞名称

Atlassian Confluence Data Center and Server 远程代码执行漏洞

漏洞编号

QVD-2024-20148,CVE-2024-21683

公开时间

2024-05-21

影响量级

百万级

奇安信评级

高危

CVSS 3.1分数

8.3

威胁类型

代码执行

利用可能性

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述:经过身份验证的攻击者利用该漏洞可以执行任意代码。

01
漏洞详情
>>>>

影响组件

Confluence是一个专业的企业知识管理与协同软件,也可以用于构建企业wiki。使用简单,它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论,信息推送。Confluence Data Center是面向大型企业和组织的高可用性、可扩展性和高性能版本,Confluence Server是适用于中小型企业和组织的自托管版本。

>>>>

漏洞描述

近日,奇安信CERT监测到Atlassian官方发布新版本修复高危漏洞Atlassian Confluence Data Center and Server 远程代码执行漏洞(CVE-2024-21683)。经过身份认证的远程攻击者通过构造特殊的请求,利用该漏洞可以执行任意代码,对目标系统的机密性、完整性和可用性造成很高的影响。鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。
02
影响范围
>>>>

影响版本

Data Center == 8.9.0
8.8.0 <= Data Center <= 8.8.1
8.7.0 <= Data Center <= 8.7.2
8.6.0 <= Data Center <= 8.6.2
8.5.0 <= Data Center <= 8.5.8 LTS
8.4.0 <= Data Center <= 8.4.5
8.3.0 <= Data Center <= 8.3.4
8.2.0 <= Data Center <= 8.2.3
8.1.0 <= Data Center <= 8.1.4
8.0.0 <= Data Center <= 8.0.4
7.20.0 <= Data Center <= 7.20.3
7.19.0 <= Data Center <= 7.19.21 LTS
7.18.0 <= Data Center <= 7.18.3
7.17.0 <= Data Center <= 7.17.5
8.5.0 <= Server <= 8.5.8 LTS
8.4.0 <= Server <= 8.4.5
8.3.0 <= Server <= 8.3.4
8.2.0 <= Server <= 8.2.3
8.1.0 <= Server <= 8.1.4
8.0.0 <= Server <= 8.0.4
7.20.0 <= Server <= 7.20.3
7.19.0 <= Server <= 7.19.21 LTS
7.18.0 <= Server <= 7.18.3
7.17.0 <= Server <= 7.17.5
>>>>

其他受影响组件

03
受影响资产情况

奇安信鹰图资产测绘平台数据显示,Atlassian Confluence Data Center and Server 远程代码执行漏洞(CVE-2024-21683)关联的国内风险资产总数为812640个,关联IP总数为9460个。国内风险资产分布情况如下:

Atlassian Confluence 远程代码执行漏洞(CVE-2024-21683)安全风险通告

Atlassian Confluence Data Center and Server 远程代码执行漏洞(CVE-2024-21683)关联的全球风险资产总数为1280620个,关联IP总数为223551个。全球风险资产分布情况如下:

Atlassian Confluence 远程代码执行漏洞(CVE-2024-21683)安全风险通告

04
处置建议
>>>>

安全更新

目前官方已发布安全更新,受影响用户可以更新到最新版本:

Confluence Data Center:

Confluence Data Center >= 8.9.1

Confluence Data Center >=8.5.9 LTS recommended

Confluence Data Center >=7.19.22 LTS

Confluence Server:

Confluence Server >= 8.5.9 LTS recommended

Confluence Server >= 7.19.22 LTS

您可以从下载中心下载最新版本的 Confluence Data Center 和 Confluence Server:

https://www.atlassian.com/software/confluence/download-archives

05
参考资料

[1]https://confluence.atlassian.com/pages/viewpage.action?pageId=1387867145

[2]https://jira.atlassian.com/browse/CONFSERVER-95832

06
时间线

2024年5月22日,奇安信 CERT发布安全风险通告。

07

原文始发于微信公众号(奇安信 CERT):Atlassian Confluence 远程代码执行漏洞(CVE-2024-21683)安全风险通告

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月22日23:00:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Atlassian Confluence 远程代码执行漏洞(CVE-2024-21683)安全风险通告http://cn-sec.com/archives/2766343.html

发表评论

匿名网友 填写信息