CVE-2023-22516
Açıklama
Bu yüksek önem dereceli uzaktan kod çalıştırma (RCE) zafiyeti; Bamboo Data Center ve Server'ın 8.1.0, 8.2.0, 9.0.0, 9.1.0, 9.2.0 ve 9.3.0 sürümlerinde ortaya çıkmıştır. CVSS puanı 8.5 olan bu uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış bir saldırganın gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkili rastgele kodlar çalıştırmasına olanak tanır ve herhangi bir kullanıcı etkileşimi gerektirmez. Atlassian, Bamboo Data Center ve Server müşterilerinin en son sürüme yükseltme yapmasını önerir; bunu yapamıyorsanız örneğinizi belirtilen desteklenen düzeltilmiş sürümlerden birine yükseltin: Bamboo Data Center ve Server 9.2: 9.2.7 veya daha yeni bir sürüme yükseltin. Bamboo Data Center ve Server'ı çalıştırmak için Java 8 kullanılıyorsa JDK 1.8u121+ kullanılmalıdır. Bkz. Bamboo 9.2 Yükseltme notları (https://confluence.atlassian.com/bambooreleases/bamboo-9-2-upgrade-notes-1207179212.html) Bamboo Data Center ve Server 9.3: 9.3.4 veya daha yeni bir sürüme yükseltin. Sürüm notlarına bakınız ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Bamboo Data Center ve Server'ın en son sürümünü indirme merkezinden indirebilirsiniz ([https://www.atlassian.com/software/bamboo/download-archives]). Bu zafiyet özel bir kullanıcı tarafından keşfedilmiş ve Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian bamboo9.2.7, 9.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bamboo | 8.1.0 ≤ v < 9.2.7, 9.3.0 ≤ v < 9.3.4 | 9.2.7, 9.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.