搜索

[1552] 2019-04-10_关于AtlassianConfluenceWidgetConnector存在目录穿越、远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2019-04-10_关于AtlassianConfluenceWidgetConnector存在目录穿越、远程代码执行漏洞的安全公告 关 于 A t l a s s i a n   C o n f l u e n c e   W i d g e t   C o n n e c t o r 存 在 目 录 穿 越 、 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 9 - 0 4 - 1 0 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 1 2 2 0 1 9 年 4 月 1 0 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 A t l a s s i a n   C o n f l u e n c e   W i d g e t   C o n n e c t o r 目 录 穿 越 、 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 0 8 1 7 7 、 C N V D - 2 0 1 9 - 0 8 1 7 8 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 实 现 目 录 穿 越 及 远 程 执 行 代 码 。 目 前 ， 漏 洞 利 用 原 理 已 公 开 ， 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 C o n f l u e n c e 是 一 个 专 业 的 企 业 知 识 管 理 与 协 同 软 件 ， 可 用 于 构 建 企 业 w i k i 。 C o n f l u e n c e 的 编 辑 和 站 点 管 理 特 征 能 够 帮 助 团 队 成 员 之 间 共 享 信 息 、 文 档 协 作 、 集 体 讨 论 ， 信 息 推 送 。 C o n f l u e n c e 应 用 于 多 方 面 技 术 研 究 领 域 ， 包 括 I B M 、 S u n   M i c r o S y s t e m s 、 S A P 等 众 多 知 名 企 业 使 用 C o n f l u e n c e 来 构 建 企 业 W i k i 并 面 向 公 众 开 放 。   C o n f l u e n c e   W i d g e t   C o n n e c t o r 是   C o n f l u e n c e   的 窗 口 小 部 件 ， 使 用 W i d g e t   C o n n e c t o r   能 将 在 线 视 频 、 幻 灯 片 、 图 片 等 直 接 嵌 入 网 页 页 面 中 。 2 0 1 9 年 3 月 2 0 日 ， C o n f l u e n c e 官 方 发 布 了 版 本 更 新 信 息 ， 修 复 了 目 录 穿 越 、 远 程 代 码 执 行 漏 洞 。 该 漏 洞 产 生 于 服 务 器 端 模 板 的 注 入 漏 洞 ， 主 要 存 在 于 C o n f l u e n c e   S e r v e r 及 D a t a   C e n t e r 的 插 件 W i d g e t   C o n n e c t o r 当 中 ， 存 在 漏 洞 的 版 本 允 许 攻 击 者 通 过 在 插 入 文 档 与 视 频 相 关 的 内 容 时 （ / r e s t / t i n y m c e / 1 / m a c r o / p r e v i e w ） 直 接 通 过 H T T P 请 求 参 数 添 加 _ t e m p l a t e 字 段 即 可 回 显 相 关 目 录 与 文 件 信 息 ， 同 时 也 可 通 过 f i l e : / / / 等 协 议 执 行 系 统 命 令 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 经 授 权 的 情 况 下 ， 对 目 标 网 站 进 行 远 程 命 令 执 行 攻 击 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。   二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： A t l a s s i a n   C o n f l u e n c e   S e r v e r   6 . 6 . 1 2 及 以 下 版 本 ； A t l a s s i a n   C o n f l u e n c e   S e r v e r   6 . 7 . 0 - 6 . 1 2 . 2 版 本 ； A t l a s s i a n   C o n f l u e n c e   S e r v e r   6 . 1 3 . 3 之 前 的 所 有 6 . 1 3 . x 版 本 ； A t l a s s i a n   C o n f l u e n c e   S e r v e r   6 . 1 4 . 2 之 前 的 所 有 6 . 1 4 . x 版 本 。 C N V D 秘 书 处 对 C o n f l u e n c e 的 全 球 占 有 率 进 行 了 调 查 ， 结 果 显 示 全 球 C o n f l u e n c e 系 统 数 量 约 为 6 1 8 8 8 ， 其 中 ， 8 1 7 7 个 系 统 位 于 我 国 境 内 。 在 党 政 机 关 、 重 要 行 业 的 信 息 系 统 中 ， 使 用 C o n f l u e n c e 建 立 信 息 共 享 w i k i 站 点 的 比 例 很 小 ， 故 影 响 较 低 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， C o n f l u e n c e 官 方 已 发 布 新 版 本 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p s : / / w w w . a t l a s s i a n . c o m / s o f t w a r e / c o n f l u e n c e / d o w n l o a d / h t t p s : / / a t l a s s i a n . c o m / s o f t w a r e / c o n f l u e n c e 附 ： 参 考 链 接 ： h t t p s : / / w w w . a t l a s s i a n . c o m / s o f t w a r e / c o n f l u e n c e / d o w n l o a d / h t t p s : / / a t l a s s i a n . c o m / s o f t w a r e / c o n f l u e n c e 感 谢 C N V D 技 术 组 成 员 单 位 — — 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 Z o o m E y e 团 队 、 哈 尔 滨 安 天 科 技 股 份 有 限 公 司 对 本 报 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理