CVE-2019-13347
Təsvir
Bir neçə Atlassian məhsulu üçün nəzərdə tutulmuş SAML Single Sign On (SSO) plaginində problem aşkar edilmişdir ki, bu da Jira və Confluence-un 3.1.0-dan 3.2.2-dək olan versiyalarına, Bitbucket-in 2.4.0-dan 3.0.3-dək olan versiyalarına və Bamboo-nun 2.4.0-dan 2.5.2-dək olan versiyalarına təsir edir. Bu problem, yerli olaraq deaktiv edilmiş istifadəçilərə, plaginin müvafiq konfiqurasiya seçimi ("Reactivate inactive users") deaktiv edildiyi halda belə, sadəcə təsirlənmiş Jira/Confluence/Bitbucket/Bamboo instansiyasına daxil olmaqla hesablarını yenidən aktivləşdirməyə imkan verir. Bu zəifliyin istismarı üçün hücum edən şəxsin kimlik provayderi (identity provider) tərəfindən avtorizasiya olunması və plaginin "User Update Method" konfiqurasiya seçiminin "Update from SAML Attributes" dəyərinə malik olması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian saml_single_sign_on | 2.4.0 ≤ v ≤ 3.0.3, 3.1.0 ≤ v ≤ 3.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.