Atlassian多个高危漏洞通告 – 绿盟科技技术博客

阅读： 438

一、漏洞概述

近日，绿盟科技CERT监测到Atlassian官方发布安全公告，修复了Atlassian产品中的多个高危漏洞，请相关用户采取措施进行防护。

Atlassian Confluence Data Center和Server远程代码执行漏洞（CVE-2023-22508/ CVE-2023-22505）：

Atlassian Confluence Data Center和Server中存在远程代码执行漏洞，经过身份验证的远程攻击者利用该漏洞可实现远程代码执行，且无需用户交互。

Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。

Bamboo Data Center和Server远程代码执行漏洞（CVE-2023-22506）：

Bamboo Data Center和Server中存在远程代码执行漏洞，经过身份验证的远程攻击者利用该漏洞可导致修改系统调用执行操作，最终实现执行任意代码。

Atlassian Bamboo 是一款流行的持续集成和持续交付（CI/CD）工具，它可以自动化软件构建、测试和部署的流程。它被广泛用于开发团队中，特别是敏捷开发环境中的软件项目。

参考链接：

受影响版本

CVE-2023-22508

7.19.8 <= Confluence Data Center和Server < 8.2.0

CVE-2023-22505

8.0.0 <= Confluence Data Center和Server < 8.3.2、8.4.0

CVE-2023-22506

8.0.0 <= Bamboo Data Center和Server < 9.2.3、9.3.1

不受影响版本

CVE-2023-22508

Confluence Data Center和Server >= 8.2.0

CVE-2023-22505

Confluence Data Center和Server >= 8.3.2

Confluence Data Center和Server >= 8.4.0

CVE-2023-22506

Bamboo Data Center和Server >= 9.2.3

Bamboo Data Center和Server >= 9.3.1

3.1 官方升级

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级版本进行防护，官方下载链接如下：

受影响产品	安全版本链接
Confluence Data Center和Server	https://www.atlassian.com/software/confluence/download-archives
Bamboo Data Center和Server	https://www.atlassian.com/software/bamboo/download-archives

声明

本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。