Уязвимость BDU:2022-04612
Идентификатор: BDU:2022-04612.
Наименование уязвимости: Уязвимость приложения Questions for Confluence веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center, связанная с возможностью использования жестко закодированных учетных данных, позволяющая нарушителю получить полный доступ к программному обеспечению с правами группы confluence-users.
Описание уязвимости: Уязвимость приложения Questions for Confluence веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center связана с возможностью использования жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к программному обеспечению с правами группы confluence-users
Уязвимое ПО: Прикладное ПО информационных систем Atlassian Jira Data Center до 7.4.17 | Прикладное ПО информационных систем Atlassian Jira Data Center до 7.14.3 | Прикладное ПО информационных систем Atlassian Jira Data Center до 7.15.2 | Прикладное ПО информационных систем Atlassian Jira Data Center до 7.16.4 | Прикладное ПО информационных систем Atlassian Confluence Server до 7.16.4 | Прикладное ПО информационных систем Atlassian Confluence Server до 7.15.2 | Прикладное ПО информационных систем Atlassian Confluence Server до 7.14.3 | Прикладное ПО информационных систем Atlassian Confluence Server до 7.4.17 | Прикладное ПО информационных систем Atlassian Questions For Confluence до 2.7.38 | Прикладное ПО информационных систем Atlassian Questions For Confluence до 3.0.5 | Прикладное ПО информационных систем Atlassian Confluence Server до 7.13.6 | Прикладное ПО информационных систем Atlassian Confluence Server до 7.17.2 | Прикладное ПО информационных систем Atlassian Jira Data Center до 7.13.6 | Прикладное ПО информационных систем Atlassian Jira Data Center до 7.17.2 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 21.07.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Использование рекомендаций производителя:
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-07-20-1142446709.html
https://jira.atlassian.com/browse/CONFSERVER-79483
https://confluence.atlassian.com/doc/delete-or-disable-users-138318.html
Компенсирующие меры:
— отключение или удаление учетной записи пользователя disabledsystemuser..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-26138.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2022-26138
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-07-20-1142446709.html
https://jira.atlassian.com/browse/CONFSERVER-79483
https://confluence.atlassian.com/doc/delete-or-disable-users-138318.html
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
