搜索

[13956] 2019-04-06_漏洞预警ConfluenceServer远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-04-06_漏洞预警ConfluenceServer远程代码执行漏洞 漏 洞 预 警   |   C o n f l u e n c e   S e r v e r   远 程 代 码 执 行 漏 洞 网 藤 风 险 感 知   F r e e B u f   2 0 1 9 - 0 4 - 0 6 A t l a s s i a n 公 司 的 公 司 的 C o n f l u e n c e   S e r v e r 和 和 D a t a   C e n t e r 产 品 中 使 用 的 产 品 中 使 用 的 w i d g e t c o n n e c t e r 组 件 组 件 ( 版 本 版 本 < = 3 . 1 . 3 ) 中 存 在 服 务 中 存 在 服 务 器 端 模 板 注 入 器 端 模 板 注 入 ( S S T I ) 漏 洞 。 攻 击 者 可 以 利 用 该 漏 洞 实 现 对 目 标 系 统 进 行 路 径 遍 历 攻 击 、 服 务 端 请 求 伪 造 漏 洞 。 攻 击 者 可 以 利 用 该 漏 洞 实 现 对 目 标 系 统 进 行 路 径 遍 历 攻 击 、 服 务 端 请 求 伪 造 ( S S R F ) 、 远 程 代 码 执 行 、 远 程 代 码 执 行 ( R C E ) 。 。 C o n f l u e n c e 是 全 球 流 行 的 W i k i 系 统 ， 业 务 涵 盖 1 0 0 多 个 国 家 或 地 区 。 I B M 、 S A P 等 之 知 名 企 业 都 使 用 C o n f l u e n c e 构 建 企 业 W i k i 并 向 公 众 开 放 。 一 、 影 响 范 围 一 、 影 响 范 围 产 品 产 品 C o n f l u e n c e   S e r v e r C o n f l u e n c e   D a t a   C e n t e r 版 本 版 本 所 有 1 . x x ， 2 . x x ， 3 . x x ， 4 . x x 和 5 . x x 版 本 所 有 6 . 0 . x ， 6 . 1 . x ， 6 . 2 . x ， 6 . 3 . x ， 6 . 4 . x 和 6 . 5 . x 版 本 6 . 6 . 1 2 之 前 的 所 有 6 . 6 . x 版 本 所 有 6 . 7 . x ， 6 . 8 . x ， 6 . 9 . x ， 6 . 1 0 . x 和 6 . 1 1 . x 版 本 6 . 1 2 . 3 之 前 的 所 有 6 . 1 2 . x 版 本 6 . 1 3 . 3 之 前 的 所 有 6 . 1 3 . x 版 本 6 . 1 4 . 2 之 前 的 所 有 6 . 1 4 . x 版 本 组 件 组 件 w i d g e t c o n n e c t o r < = 3 . 1 . 3 二 、 修 复 版 本 二 、 修 复 版 本 版 本 6 . 6 . 1 2 及 更 高 版 本 的 6 . 6 . x . 版 本 6 . 1 2 . 3 及 更 高 版 本 的 6 . 1 2 . x 版 本 6 . 1 3 . 3 及 更 高 版 本 的 6 . 1 3 . x 版 本 6 . 1 4 . 2 及 更 高 版 本
三 、 漏 洞 危 害 三 、 漏 洞 危 害 攻 击 者 可 以 通 过 构 造 恶 意 的 H T T P 请 求 参 数 ， 对 目 标 系 统 实 施 （ 路 径 遍 历 、 任 意 文 件 读 取 以 及 远 程 命 令 执 行 ） 攻 击 。 该 类 攻 击 可 导 致 目 标 系 统 中 的 敏 感 信 息 被 泄 露 ， 以 及 执 行 攻 击 者 构 造 的 恶 意 代 码 。 四 、 漏 洞 复 现 四 、 漏 洞 复 现 使 用 _ t e m p l a t e 参 数 覆 盖 V e l o c i t y 渲 染 模 板 ,   使 用 f i l e : 协 议 可 以 进 行 任 意 文 件 读 取 ( 不 再 受 限 于 c l a s s p a t h ) 通 过 该 方 法 可 以 进 行 本 地 文 件 包 含 , 从 而 实 现 远 程 代 码 执 行 。
此 处 还 有 一 处 S S R F 彩 蛋 , 官 方 暂 未 修 复 , 详 情 联 系 斗 象 科 技 安 全 服 务 团 队 。 五 、 修 复 方 案 五 、 修 复 方 案 1 、 升 级 C o n f l u e n c e 版 本 2 、 主 动 升 级 w i d g e t c o n n e c t o r - 3 . 1 . 3 . j a r   到   w i d g e t c o n n e c t o r - 3 . 1 . 4 . j a r 六 、 参 考 六 、 参 考 h t t p s : / / c o n f l u e n c e . a t l a s s i a n . c o m / d o c / c o n f l u e n c e - s e c u r i t y - a d v i s o r y - 2 0 1 9 - 0 3 - 2 0 - 9 6 6 6 6 0 2 6 4 . h t m l 以 上 是 本 次 高 危 漏 洞 预 警 的 相 关 信 息 。 网 藤 C R S / A R S 产 品 已 全 面 支 持 该 漏 洞 的 检 测 与 验 证 ， 网 藤 用 户 可 直 接 登 陆 w w w . r i s k i v y . c o m   进 行 验 证 。 如 有 任 何 疑 问 或 需 要 更 多 支 持 ， 可 通 过 以 下 方 式 取 得 联 系 。 联 系 电 话 ： 4 0 0 - 1 5 6 - 9 8 6 6 E m a i l ： h e l p @ t o p h a n t . c o m * 本 文 作 者 ： 网 藤 风 险 感 知 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理