CVE-2024-21703
Açıklama
Bu Orta seviyeli Güvenlik Yapılandırma Hatası zafiyeti, Confluence Data Center ve Server'ın Windows kurulumlarının 8.8.1 versiyonunda ortaya çıkmıştır. 6.4 CVSS puanına sahip olan bu Güvenlik Yapılandırma Hatası zafiyeti, Windows ana makinesindeki kimliği doğrulanmış bir saldırganın, gizlilik üzerinde yüksek etkiye, bütünlük üzerinde yüksek etkiye, erişilebilirlik üzerinde yüksek etkiye sahip olan ve kullanıcı etkileşimi gerektirmeyen Confluence Data Center yapılandırmasına ilişkin hassas bilgileri okumasına izin verir. Atlassian, Confluence Data Center ve Server müşterilerinin en son versiyona yükseltme yapmasını önerir; bunu yapamıyorsanız örneğinizi belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: * Confluence Data Center ve Server 7.19: 7.19.18 veya daha yeni bir sürüme yükseltin * Confluence Data Center ve Server 8.5: 8.5.5 veya daha yeni bir sürüme yükseltin * Confluence Data Center ve Server 8.7: 8.7.2 veya daha yeni bir sürüme yükseltin * Confluence Data Center ve Server 8.8: 8.8.0 veya daha yeni bir sürüme yükseltin Sürüm notlarına bakınız (https://confluence.atlassian.com/conf88/confluence-release-notes-1354501008.html). Confluence Data Center ve Server'ın en son versiyonunu indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/confluence/download-archives). Bu zafiyet, Atlassian Bug Bounty Programımız aracılığıyla Chris Elliot tarafından bildirilmiştir.
Nasıl düzeltilir
- atlassian confluence_data_center7.19.18, 8.5.5, 8.7.2 ya da sonraki bir sürüm
- atlassian confluence_server7.19.18, 8.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | v < 7.19.18, 8.5 ≤ v < 8.5.5, 8.7 ≤ v < 8.7.2 | 7.19.18, 8.5.5, 8.7.2 |
| atlassian confluence_server | v < 7.19.18, 8.0.0 ≤ v < 8.5.5 | 7.19.18, 8.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.