Atlassian Confluence Data Center and Server 权限提升漏洞安全风险通告
Atlassian Confluence Data Center and Server 权限提升漏洞安全风险通告
奇安信 CERT 2023-10-05 21:23
●
点击↑蓝字关注我们，获取更多安全风险通告
|
漏洞概述 |
|||
|
漏洞名称 |
Atlassian Confluence Data Center and Server 权限提升漏洞 |
||
|
漏洞编号 |
QVD-2023-23602、CVE-2023-22515 |
||
|
公开时间 |
2023-10-04 |
影响对象数量级 |
十万级 |
|
奇安信评级 |
高危 |
CVSS 3.1分数 |
10 |
|
威胁类型 |
权限提升 |
利用可能性 |
高 |
|
POC状态 |
未公开 |
在野利用状态 |
已发现 |
|
EXP状态 |
未公开 |
技术细节状态 |
未公开 |
|
危害描述：未经身份验证的远程攻击者可以利用该漏洞来创建未授权的Confluence管理员帐户。 |
|||
01
漏洞详情
>
>
>
>
影响组件
Atlassian Confluence Data Center & Server 是 Atlassian 公司提供的一款企业级团队协作和知识管理软件。它旨在帮助团队协同工作、共享知识、记录文档和协作编辑等。
>
>
>
>
漏洞描述
近日，奇安信CERT监测到Atlassian发布Confluence Data Center and Server 权限提升漏洞(CVE-2023-22515)
通告：Confluence Data Center and Server 存在权限提升漏洞，未经身份验证的远程攻击者可以利用该漏洞来创建未授权的Confluence管理员帐户并访问Confluence实例。
目前，奇安信CERT已监测到此漏洞在野利用。鉴于此漏洞影响范围较大且存在在野利用，建议客户尽快做好自查及防护。
02
影响范围
>
>
>
>
影响版本
8.0.0 <= Confluence Data Center and Confluence Server <= 8.0.4
8.1.0 <= Confluence Data Center and Confluence Server <= 8.1.4
8.2.0 <= Confluence Data Center and Confluence Server <= 8.2.3
8.3.0 <= Confluence Data Center and Confluence Server <= 8.3.2
8.4.0 <= Confluence Data Center and Confluence Server <= 8.4.2
8.5.0 <= Confluence Data Center and Confluence Server <= 8.5.1
>
>
>
>
其他受影响组件
无
03
处置建议
>
>
>
>
安全更新
目前官方已有可更新版本，建议受影响用户升级至安全版本：
Confluence Data Center and Confluence Server >= 8.3.3
Confluence Data Center and Confluence Server >= 8.4.3
Confluence Data Center and Confluence Server >= 8.5.2
注：Atlassian Cloud 站点不受此漏洞的影响。
>
>
>
>
缓解措施
1、限制受影响实例的外部网络访问。
2、您可以通过阻止对Confluence实例上的/setup/*端点的访问来减轻已知攻击向量对此漏洞的影响。这可以在网络层面上实现，也可以通过对Confluence配置文件进行以下更改来实现：
在每个节点上，修改/
>
>
>
>
入侵检测
可以检查受影响的Confluence实例的以下指标：
1、confluence-administrators 组中的陌生的成员
2、新创建的陌生的用户账户
3、网络访问日志中的对/setup/*.action的请求
4、Confluence主目录中atlassian-confluence-security.log中的异常消息中存在/setup/setupadministrator.action
04
参考资料
[1]https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html
05
时间线
2023年10月5日，奇安信 CERT发布安全风险通告。
06
漏洞情报服务
奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：
奇安信 CERT
致力于
第一时间为企业级用户提供权威漏洞情报和有效
解决方案。
点击↓阅读原文，到
ALHA威胁分析平台
查看更多漏洞信息。