CVE-2017-18096
Təsvir
Atlassian Application Links-in 5.2.7 versiyasından əvvəlki, 5.3.0 ilə 5.3.4 arasındakı və 5.4.0 ilə 5.4.3 arasındakı versiyalarında OAuth status rest resursu, inzibati hüquqlara malik uzaqdakı hücumçulara Server Side Request Forgery (SSRF) vasitəsilə daxili şəbəkə resurslarının məzmununa giriş imkanı verir. Bu, idarə etdikləri məkana OAuth tətbiqi keçidi yaratmaqla və sonra həmin keçidli məkanın OAuth status rest resursundan girişi daxili məkana yönləndirməklə həyata keçirilir. Amazon EC2 kimi mühitlərdə işləyərkən bu çatışmazlıqdan giriş etibarlılığı və digər potensial konfidensial məlumatları təmin edən metadata resursuna giriş üçün istifadə oluna bilər.
Necə düzəltmək olar
- atlassian application_links5.2.7, 5.3.4, 5.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian application_links | v < 5.2.7, 5.3.0 ≤ v < 5.3.4, 5.4.0 ≤ v < 5.4.3 | 5.2.7, 5.3.4, 5.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.