Atlassian Confluence Data Center and Server权限提升漏洞安全风险通告

01 漏洞详情

影响组件

Atlassian Confluence Data Center & Server 是 Atlassian 公司提供的一款企业级团队协作和知识管理软件。它旨在帮助团队协同工作、共享知识、记录文档和协作编辑等。

影响版本漏洞描述

近日，奇安信CERT监测到Atlassian发布Confluence Data Center and Server 权限提升漏洞(CVE-2023-22515)通告：Confluence Data Center and Server 存在权限提升漏洞，未经身份验证的远程攻击者可以利用该漏洞来创建未授权的confluence管理员帐户并访问Confluent实例。

目前，奇安信CERT已监测到此漏洞在野利用。鉴于此漏洞影响范围较大且存在在野利用，建议客户尽快做好自查及防护。

02 影响范围

影响版本

8.0.0 <= Confluence Data Center and Confluence Server <= 8.0.4

8.1.0 <= Confluence Data Center and Confluence Server <= 8.1.4

8.2.0 <= Confluence Data Center and Confluence Server <= 8.2.3

8.3.0 <= Confluence Data Center and Confluence Server <= 8.3.2

8.4.0 <= Confluence Data Center and Confluence Server <= 8.4.2

8.5.0 <= Confluence Data Center and Confluence Server <= 8.5.1

其他受影响组件

无

03 处置建议

安全更新

目前官方已有可更新版本，建议受影响用户升级至安全版本：

Confluence Data Center and Confluence Server >= 8.3.3

Confluence Data Center and Confluence Server >= 8.4.3

Confluence Data Center and Confluence Server >= 8.5.2

注：Atlassian Cloud 站点不受此漏洞的影响。

缓解措施

1、限制受影响实例的外部网络访问。

2、您可以通过阻止对Confluence实例上的/setup/*端点的访问来减轻已知攻击向量对此漏洞的影响。这可以在网络层面上实现，也可以通过对Confluence配置文件进行以下更改来实现：

在每个节点上，修改//confluence/WEB-INF/web.xml文件，并在文件末尾的标签之前添加以下代码块，然后重新启动Confluence：

/setup/

入侵检测

可以检查受影响的Confluence实例的以下指标：

1、confluence-administrators 组中的陌生的成员

2、新创建的陌生的用户账户

3、网络访问日志中的对/setup/*.action的请求

4、Confluence主目录中atlassian-confluence-security.log中的异常消息中存在/setup/setupadministrator.action

04 参考资料

[1]https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。