CVE-2023-22508
Açıklama
CVE-2023-22508 olarak bilinen bu Yüksek sevimlilikteki uzaktan kod çalıştırma (RCE) zafiyeti, Confluence Data Center & Server'ın 6.1.0 versiyonunda ortaya çıkmıştır. 8.5 CVSS puanına sahip olan bu uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış bir saldırganın; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahip rastgele kodlar çalıştırmasına olanak tanır ve herhangi bir kullanıcı etkileşimi gerektirmez. Atlassian, bu hatadan kaçınmak için örneğinizi aşağıdaki seçenekleri kullanarak yükseltmenizi önerir: * 8.2.0 veya daha yeni bir Confluence özellik sürümüne yükseltin (örneğin: 8.2, 8.2, 8.4 vb.) * 7.19.8 veya daha yeni bir Confluence 7.19 LTS hata düzeltme sürümüne yükseltin (örneğin: 7.19.8, 7.19.9, 7.19.10, 7.19.11 vb.) * 7.13.20 veya daha yeni bir Confluence 7.13 LTS hata düzeltme sürümüne yükseltin (Sürüm Ağustos başında mevcut olacaktır). Sürüm notlarına bakınız (https://confluence.atlassian.com/doc/confluence-release-notes-327.html ). Data Center & Server'ın en son versiyonunu indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/confluence/download-archives ). Örneğinizi yükseltemiyorsanız, lütfen sorunu gidermek için şu kılavuzu kullanın: https://confluence.atlassian.com/confkb/how-to-disable-the-jmx-network-port-for-cve-2023-22508-1267761550.html Bu zafiyet özel bir kullanıcı tarafından keşfedilmiş ve Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian confluence_data_center7.13.20, 7.19.8, 8.2.0 ya da sonraki bir sürüm
- atlassian confluence_server7.13.20, 7.19.8, 8.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 6.1.0 ≤ v < 7.13.20, 7.14.0 ≤ v < 7.19.8, 7.20.0 ≤ v < 8.2.0 | 7.13.20, 7.19.8, 8.2.0 |
| atlassian confluence_server | 6.1.0 ≤ v < 7.13.20, 7.14.0 ≤ v < 7.19.8, 7.20.0 ≤ v < 8.2.0 | 7.13.20, 7.19.8, 8.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.