Jira Seraph身份验证绕过漏洞风险提示(CVE-2022-0540)

目前安恒信息防护类产品均已经集成漏洞防护能力，可通过前往“安恒社区”下载对应产品的策略升级包进行升级。

AiLPHA大数据平台

AiLPHA大数据平台的流量探针（AiNTA）在第一时间加入了对该漏洞的检测规则，请将规则包升级到1.1.631版本（AiNTA-v1.2.2_release_ruletag_1.1.631）及以上版本。

规则名称：JiraServiceManagement Seraph权限绕过漏洞(CVE-2022-0540)

规则编号：93009417

AiNTA流探针规则升级方法：系统管理->手动升级，选择“上传升级包”。升级成功后，规则版本会变为最新的版本号。请从AiLPHA安全中心下载规则包。

AiLPHA安全中心地址：

https://ailpha.dbappsecurity.com.cn/index.html#/login

如果没有账号，请从页面注册账号。

明御®APT攻击预警平台

APT攻击预警平台已经在第一时间加入了对该漏洞的检测，请将规则包升级到GoldenEyeIPv6_7DF0C_strategy2.0.25930.220507.1及以上版本。

扫描器

（1）明鉴漏洞扫描系统已具备CVE-2022-0540的检测能力，将策略库升级至V1.3.646.611版本。

升级方法：系统管理-系统服务-系统升级-立即升级 可通过网络在线升级至最新版本，或通过离线下载升级包后至系统管理-系统服务-系统升级-选择离线包上传升级包，升级成功后策略库为最新版本。

策略库离线下载地址：http://www.websaas.com.cn:18081/pages/productInfo.html?id=c189a3e6-1319-bc3e-434c-d263de0dd754

（2）云鉴版漏洞扫描系统已具备CVE-2022-0540的检测能力，将策略库升级至V1.3.646.611版本，具体的升级方式为离线上传更新。具体升级方式可联系安恒信息技术支持。

（3）WebScan7.0（原Web应用弱点扫描器） 已具备最新的Atlassian Jira身份验证绕过(CVE-2022-0540)的检测能力，将策略库升级至v1.0.1.19版本，具体的升级方式为一键在线升级。