BDU:2023-06031: Уязвимость веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center, связанная с ошибками при управлении доступом, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center связана с ошибками при управлении доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор Atlassian
Наименование ПО Data Center, Confluence Server
Версия ПО
  • до 8.6.0 (Data Center)
  • до 8.5.1 (Data Center)
  • до 7.19.14 (Data Center)
  • до 7.19.14 (Confluence Server)
  • до 8.5.1 (Confluence Server)
  • до 8.6.0 (Confluence Server)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Неправильный контроль доступа
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 19.09.2023
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования уровня для ограничения возможности удалённого доступа;
- ограничение доступа к программному средству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://jira.atlassian.com/browse/CONFSERVER-91258
https://confluence.atlassian.com/security/security-bulletin-september-19-2023-1283691616.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Нарушение авторизации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
  • CVE: CVE-2023-22512
Прочая информация Данные уточняются
Последние изменения