CVE-2017-18113
Təsvir
Jira Server və Jira Data Center-in 8.18.1 versiyasından əvvəlki versiyalarında DefaultOSWorkflowConfigurator sinfi, sistem administratorunu zərərli iş axınını (workflow) idxal etməyə razı sala bilən uzaqdakı hücumçulara Uzaqdan Kodun İcrası (RCE) boşluğu vasitəsilə ixtiyari kodu icra etməyə imkan verir. Bu boşluq müxtəlif problemli OSWorkflow siniflərinin iş axınlarının tərkib hissəsi kimi istifadəsinə şərait yaradırdı. Problemin həlli üçün OSWorkflow kitabxanasına və digər Jira asılılıqlarına daxil edilmiş təhlükəsiz olmayan şərtlərin, validatorların, funksiyaların və registrlərin istifadəsi bloklanır. Atlassian tərəfindən hazırlanmış funksiyalar və ya üçüncü tərəf plaginləri tərəfindən təmin edilən funksiyalar bu düzəlişdən təsirlənmir.
Necə düzəltmək olar
- atlassian data_center8.18.1 və ya daha yeni versiya
- atlassian jira8.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian data_center | v < 8.18.1 | 8.18.1 |
| atlassian jira | v < 8.18.1 | 8.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.