Уязвимость BDU:2022-02985
Идентификатор: BDU:2022-02985.
Наименование уязвимости: Уязвимость платформы Hazelcast программного продукта обработки данных Atlassian Bitbucket Data Center, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость платформы Hazelcast программного продукта обработки данных Atlassian Bitbucket Data Center связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем Atlassian Bitbucket Data Center до 7.6.14 | Прикладное ПО информационных систем Atlassian Bitbucket Data Center до 7.17.6 | Прикладное ПО информационных систем Atlassian Bitbucket Data Center до 7.18.4 | Прикладное ПО информационных систем Atlassian Bitbucket Data Center до 7.19.4 | Прикладное ПО информационных систем Atlassian Bitbucket Data Center до 7.20.1 | Прикладное ПО информационных систем Atlassian Bitbucket Data Center до 7.21.0 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 25.02.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
1. Использование рекомендаций производителя:
https://jira.atlassian.com/browse/BSERV-13173
2. Компенсирующие меры
Ограничить доступ к порту Hazelcast с помощью брандмауэра или других средств управления доступом к сети.
Порт должен быть доступен только другим узлам в кластере Bitbucket или Confluence.
По умолчанию Bitbucket Data Center настраивает Hazelcast на использование TCP-порта 5701..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-26133.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://jira.atlassian.com/browse/BSERV-13173
https://confluence.atlassian.com/security/multiple-products-security-advisory-hazelcast-vulnerable-to-remote-code-execution-cve-2016-10750-1116292387.html
https://vuldb.com/?id.198268
https://github.com/advisories/GHSA-2p9p-h8q6-52g9
